Consultant(e) GRC – Cybersécurité

À propos du poste

Nous recherchons un(e) Consultant(e) GRC confirmé(e) pour accompagner nos clients dans la sécurisation de leurs actifs et la mise en conformité réglementaire et normative.

Missions principales

• Pilotage de la conformité et certification : accompagner les entités vers la certification ISO 27001 et assurer la conformité aux exigences DNSSI, loi 09‑08, etc.
• Gestion des risques : conduire les analyses de risques selon les méthodologies EBIOS RM et ISO 27005 et définir les plans de traitement associés.
• Production documentaire : rédiger et valider PSSI, chartes, procédures opérationnelles, rapports d’audit et tableaux de bord.
• Sensibilisation : animer des sessions de formation et acculturer les équipes aux enjeux de la cybersécurité, au Maroc et à l’international.
• Reporting stratégique : fournir un reporting régulier, fiable et intelligible aux parties prenantes.

Profil recherché

• Formation d’ingénieur ou universitaire (Bac+5) spécialisée en cybersécurité.
• Minimum 5 ans d’expérience sur un poste similaire.
• Certifications appréciées : CISA, CISM, CRISC, ISO 27001 Lead Auditor/Lead Implementer, ISO 27005 Risk Manager ou CISSP.

Compétences requises

• Maîtrise approfondie des normes de sécurité de l’information (ISO 27001, ISO 27005).
• Expertise avérée des méthodes EBIOS RM.
• Excellentes capacités rédactionnelles et orales en français et en anglais.
• Connaissances des certifications CISA, CISM, CRISC, CISSP.