Consultant Cyber Sécurité – Expert GRC

À propos du poste

Nous recherchons deux consultants en cybersécurité et gouvernance, risques et conformité (GRC) pour un client basé à Casablanca. Vous serez en charge de la mise en place et de l’amélioration du dispositif de sécurité de l’information.

Missions principales

• Concevoir, formaliser et maintenir les politiques, procédures, standards et directives de sécurité de l’information (DNSSI, Loi 05‑20).
• Réaliser des analyses d’écart (gap analysis) par rapport aux référentiels de sécurité applicables.
• Conduire les analyses de risques SSI (identification, évaluation, traitement).
• Élaborer et suivre les plans d’action de conformité et de remédiation.
• Définir et piloter les indicateurs de performance et de maturité du SSI (KPI, KRI, reporting).
• Mettre en place et maintenir des tableaux de bord de pilotage SSI.
• Accompagner les audits internes et externes et assurer la sensibilisation des parties prenantes.

Profil recherché

• Bac+5 en cybersécurité, informatique, audit, gestion des risques ou domaine équivalent.
• Minimum 5 ans d’expérience dans des fonctions GRC ou conformité sécurité.
• Capacité à conduire des ateliers avec les métiers et les équipes techniques.

Compétences requises

• Maîtrise des normes ISO 27001, ISO 27002, ISO 27005 et du NIST Cybersecurity Framework.
• Expérience dans la rédaction de politiques, procédures, standards et chartes de sécurité.
• Bonne connaissance des processus de gestion des risques, de conformité et d’audit.
• Excellentes compétences rédactionnelles et de communication.
• Certifications ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, ISO 27005 ou CRISC (atout).