Ingénieur(e) GRC – Gouvernance, Risques et Conformité Cybersécurité

À propos du poste

Dans le cadre du renforcement de sa Direction de la Sécurité des Systèmes d'Information (DSSI) Groupe, Bank of Africa recherche un(e) ingénieur(e) GRC – Gouvernance, Risques et Conformité Cybersécurité. Le poste s'adresse au périmètre du groupe Bank of Africa et de ses filiales, avec une localisation à Casablanca ou à Dakar.

Missions principales

• Contribuer à la gouvernance et à l'évolution du référentiel de sécurité du Groupe
• Réaliser et consolider les analyses et cartographies des risques SSI
• Participer au maintien de la conformité aux référentiels ISO/IEC 27001 et PCI DSS
• Contribuer aux contrôles, certifications et évaluations de conformité
• Assurer le suivi des recommandations, plans de remédiation, dérogations et acceptations de risques
• Consolider les KPI/KRI cybersécurité et contribuer au reporting Groupe
• Accompagner les RSSI et les entités du Groupe dans le déploiement des exigences de sécurité

Profil recherché

• Bac+5 en cybersécurité, sécurité des SI, audit, risques IT ou formation équivalente
• 5 ans d'expérience minimum, idéalement dans le secteur bancaire ou financier
• Excellentes capacités d'analyse, de synthèse et de rédaction
• Rigueur, autonomie, sens de la confidentialité et aptitude au travail transversal

Compétences requises

• Bonne maîtrise d'ISO/IEC 27001, PCI DSS et des méthodologies d'analyse de risques
• Une certification ISO 27001 Lead Implementer/Lead Auditor, ISO 27005 Risk Manager, CRISC, CISA ou CISM constitue un atout