Consultant(e) Senior GRC – PASSI

TalentMind, cabinet de conseil en cybersécurité et transformation digitale, recherche un(e) Consultant(e) Senior GRC (Governance, Risk & Compliance) spécialisé(e) PASSI pour renforcer son équipe Rabat. Vous intégrerez une structure dynamique, reconnue pour son expertise auprès de grands comptes et d’organisations publiques, et vous participerez à des projets stratégiques de sécurisation des systèmes d’information. **Missions principales** - Accompagner les clients dans la définition, la mise en œuvre et le suivi de leur stratégie GRC, en alignant les exigences réglementaires et les objectifs business. - Réaliser des analyses de risques approfondies, établir des cartographies de sécurité et proposer des plans de traitement adaptés. - Piloter la conformité aux référentiels internationaux (ISO 27001, NIST, PCI DSS, RGPD, etc.) et aux exigences locales, en assurant la mise en place et le maintien du SMSI (Système de Management de la Sécurité de l’Information). - Conduire ou co‑animer les audits de sécurité internes et externes, rédiger les rapports d’audit et suivre les actions de remédiation. - Élaborer, mettre à jour et diffuser les politiques, procédures et référentiels de sécurité, en veillant à leur adéquation avec les meilleures pratiques du secteur. - Produire des tableaux de bord de suivi de la maturité cybersécurité, des indicateurs de performance (KPIs) et des rapports de conformité destinés aux directions métiers et aux instances de gouvernance. - Conseiller les équipes techniques et fonctionnelles sur les bonnes pratiques GRC, en apportant un support opérationnel lors de la conception ou de la modification d’applications critiques. - Animer des ateliers de sensibilisation, des formations et des sessions de communication pour renforcer la culture de la cybersécurité au sein des organisations clientes. **Profil recherché** - Minimum 5 ans d’expérience confirmée en GRC, idéalement dans un environnement PASSI ou similaire. - Maîtrise des normes ISO 27001, NIST, PCI DSS, RGPD et des cadres de référence en cybersécurité. - Certification reconnue (CISSP, CISM, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, etc.) fortement souhaitée. - Solides compétences en analyse de risques, élaboration de plans de traitement et conduite d’audits. - Excellente capacité rédactionnelle et de communication, tant en français qu’en anglais. - Esprit d’équipe, sens du service client et capacité à gérer plusieurs projets simultanément. - Autonomie, rigueur et forte orientation résultats. **Ce que nous offrons** - Un poste en CDI au sein d’une équipe d’experts passionnés, avec des perspectives d’évolution rapide. - Un environnement de travail stimulant à Rabat, avec la possibilité d’interventions ponctuelles en remote selon les besoins du projet. - Un package salarial attractif, complété par des avantages sociaux (mutuelle, tickets restaurant, formation continue). - Des projets variés auprès de clients de secteurs divers (finance, énergie, administration publique), vous permettant d’enrichir votre expertise technique et fonctionnelle. - Un accompagnement dans le développement de vos certifications et compétences grâce à un budget formation dédié. Rejoignez TalentMind et participez activement à la sécurisation du futur numérique du Maroc !