Consultant senior en cybersécurité GRC (freelance, Rabat)

À propos du poste

Un consultant senior en cybersécurité GRC est recherché en freelance, en mission de longue durée et sur site à Rabat. Il intervient en qualité d'expert GRC et de chef de projet pour piloter des missions d'audit, d'évaluation de la conformité et d'amélioration du dispositif de gouvernance et de gestion des risques de sécurité de l'information, et accompagner les parties prenantes dans la définition, la priorisation et le suivi des actions correctives.

Missions principales

• Piloter les missions et projets GRC : cadrage, planning, ressources, jalons, coordination des intervenants, suivi des risques, alertes et arbitrages.
• Préparer et conduire les audits organisationnels et de conformité : plans d'audit, entretiens, revues documentaires, tests des contrôles, collecte et qualification des preuves.
• Évaluer le niveau de conformité aux normes ISO/IEC 27001 et 27002, à la DNSSI et aux exigences réglementaires (Loi 05-20, selon le périmètre, Loi 09-08).
• Vérifier les dispositions relatives aux infrastructures d'importance vitale et aux systèmes d'information sensibles.
• Réaliser des analyses d'écarts et de maturité, formuler des constats factuels, apprécier les risques et proposer des recommandations hiérarchisées.
• Accompagner les démarches SMSI : politiques et procédures, objectifs de sécurité, gestion des non-conformités, indicateurs et amélioration continue.
• Contribuer aux appréciations des risques cyber et aux plans de traitement selon ISO/IEC 27005 et, le cas échéant, EBIOS Risk Manager, et suivre les risques résiduels.
• Structurer et suivre les plans d'actions de mise en conformité, contrôler les preuves de mise en œuvre et préparer les restitutions aux instances de gouvernance.
• Animer les ateliers et comités de suivi, produire les comptes rendus, synthèses managériales et tableaux de bord pour la DSI, le RSSI et la Direction.

Profil recherché

• Bac+5 en cybersécurité, sécurité des systèmes d'information, systèmes d'information, audit ou diplôme équivalent.
• Au moins 8 ans d'expérience professionnelle pertinente, incluant la conduite de missions GRC, d'audit SSI et de conformité.
• Expérience confirmée en chef de projet ou responsable de mission, avec animation d'équipes et présentation de résultats à des instances de gouvernance.
• Certification obligatoire ISO/IEC 27001 Lead Implementer (LI) ou Lead Auditor (LA) en cours de validité ; profil privilégié : SLI ou SLA, la double certification LI et LA étant un atout.

Compétences requises

• Maîtrise des systèmes de management de la sécurité de l'information, de l'audit SSI et des normes ISO/IEC 27001:2022, 27002:2022 et ISO 19011.
• Gouvernance SSI, analyse des risques (ISO/IEC 27005, EBIOS RM), contrôles internes et conformité réglementaire.
• Référentiels DGSSI et DNSSI, contexte réglementaire marocain de cybersécurité et exigences des organismes d'importance vitale.
• Évaluation des dispositifs IAM/PAM, gestion des vulnérabilités, journalisation et SOC, sécurité des tiers, protection des données et continuité d'activité.
• Gestion de projet, conduite d'ateliers, analyse des écarts, suivi de remédiation et reporting exécutif.
• Qualité rédactionnelle pour des rapports d'audit, matrices de conformité et plans d'actions exploitables.