New
Job description
San Miguel, acteur majeur du secteur agro‑alimentaire, recherche un(e) Responsable Gouvernance, Risque et Conformité en Sécurité de l'Information pour piloter la stratégie de protection des actifs informationnels de l’entreprise. Rattaché(e) directement au Responsable de la Gestion de l’Information et de la Technologie d’Entreprise (CIO), vous serez le garant de la mise en œuvre et du suivi des politiques, standards et contrôles de sécurité à l’échelle du groupe.
**Missions principales**
- Définir, déployer et maintenir le cadre de gouvernance sécurité (politique, procédures, référentiels) en conformité avec les exigences NIST, ISO 27001, CIS et COBIT.
- Piloter les programmes d’évaluation des risques (identification, analyse, traitement) et assurer le suivi des plans d’action corrective.
- Coordonner les audits internes et externes (ISO, certifications, audits de conformité) et garantir la traçabilité des résultats.
- Collaborer étroitement avec le Bureau de la Confidentialité des Données, les responsables métiers IT et les équipes de conformité pour aligner les exigences réglementaires (RGPD, loi locale) avec les besoins opérationnels.
- Animer les comités de gouvernance sécurité, présenter les indicateurs clés (KPI) aux dirigeants et proposer des recommandations stratégiques.
- Assurer la formation et la sensibilisation des équipes aux bonnes pratiques de cybersécurité et à la culture du risque.
- Être le propriétaire des processus de gestion des incidents de sécurité, de la remontée des alertes à la résolution et à la communication post‑incident.
- Contribuer à l’élaboration du budget sécurité, justifier les investissements technologiques et suivre le ROI des projets de protection.
**Profil recherché**
- Minimum 5 ans d’expérience confirmée en sécurité de l’information (ou 3 ans en environnement multi‑entreprises).
- Expertise avérée en gouvernance de la sécurité : élaboration de politiques, conduite d’audits de conformité, gestion du risque et mise en œuvre de contrôles.
- Maîtrise des référentiels NIST, ISO 27001, CIS, COBIT et capacité à les adapter aux spécificités de l’entreprise.
- Certifications souhaitées : Security+, ISO 27001 Lead Implementer, ITIL, COBIT, CISA, CISM, CRISC, CGEIT, CISSP.
- Excellentes compétences rédactionnelles (rapports techniques, présentations exécutives) et aisance à communiquer avec des interlocuteurs techniques et non‑techniques.
- Qualités relationnelles fortes, sens du leadership, intégrité et fiabilité.
- Anglais professionnel requis ; la maîtrise du français est indispensable.
**Ce que nous offrons**
- Un poste stratégique au sein d’une entreprise en forte croissance, avec une visibilité directe auprès la direction générale.
- Un environnement de travail stimulant, hybride (3 jours sur site, 2 jours en télétravail) dans nos locaux modernes de Casablanca.
- Un package salarial attractif, complété par des avantages sociaux (mutuelle, tickets restaurant, plan d’épargne entreprise) et des opportunités de formation continue (budget dédié certifications).
- La possibilité de piloter des projets transversaux d’envergure et d’évoluer vers des fonctions de Chief Information Security Officer (CISO) à moyen terme.
Si vous êtes passionné(e) par la cybersécurité, que vous aimez transformer les exigences réglementaires en actions concrètes et que vous souhaitez contribuer à la résilience digitale d’un groupe leader, rejoignez San Miguel et participez à la construction d’un futur sécurisé.
