Ingénieur gouvernance cyber

À propos du poste

Crédit du Maroc recrute un Ingénieur gouvernance cyber en CDI, basé à Casablanca, sous l'autorité du Responsable Maîtrise des Risques Cybersécurité. Il définit, met en œuvre et pilote le cadre de gouvernance de la sécurité de l'information, en conformité avec les exigences réglementaires, normatives et internes.

Missions principales

• Définir, mettre à jour et appliquer les politiques, normes et procédures de sécurité du SI selon les exigences de Bank Al-Maghrib, les circulaires et les bonnes pratiques de place
• Piloter les analyses de risques cyber (EBIOS RM, ISO 27005) sur les périmètres métiers, applicatifs et projets structurants
• Accompagner les projets bancaires
• Suivre la conformité aux référentiels ISO 27001/27002, PCI DSS, SWIFT CSF, NIST et aux exigences de continuité et de résilience
• Coordonner et suivre les audits internes, externes et régulateurs, et piloter les plans de remédiation
• Gérer les risques liés aux tiers et prestataires (outsourcing, cloud, fintechs)
• Définir et suivre les indicateurs cyber (KRI/KPI) et rapporter aux instances de gouvernance (Comité Risques, Comité SSI, Top Management)
• Contribuer aux actions de sensibilisation cybersécurité des collaborateurs

Profil recherché

• Niveau d'études Bac+5 et plus, en informatique, sécurité des systèmes ou équivalent, avec au moins 3 ans d'expérience confirmée
• Expérience de 3 à 5 ans
• Capacité à interagir avec les équipes IT, métiers, risques, conformité et audit, et à communiquer avec le management
• Esprit d'analyse, de synthèse et forte capacité de priorisation

Compétences requises

• Excellente maîtrise des cadres de gouvernance et de gestion des risques cyber en environnement bancaire
• Bonne connaissance des architectures bancaires et des enjeux de sécurité des SI critiques
• Expérience en conformité réglementaire, audits et gestion des risques IT
• Capacité à formaliser des livrables de gouvernance clairs et opposables