Consultant Cybersécurité GRC (CDI ou Freelance)

À propos du poste

Nous recherchons un(e) Consultant(e) Cybersécurité spécialisé(e) en Gouvernance, Risques et Conformité (GRC) pour renforcer la sécurité de l’information d’un acteur majeur basé à Casablanca. Le poste est à pourvoir immédiatement en CDI ou en freelance, en présentiel.

Missions principales

• Définir et améliorer le cadre de gouvernance de la sécurité de l’information.
• Rédiger et mettre à jour la documentation sécurité (politiques, procédures, standards, guides).
• Réaliser des évaluations de maturité et des analyses d’écart par rapport aux bonnes pratiques du marché.
• Conduire des analyses de risques et assurer le suivi des plans de traitement.
• Définir et suivre les indicateurs de pilotage et les tableaux de bord sécurité.
• Participer aux démarches de conformité, d’audit et d’amélioration continue.
• Accompagner les équipes métiers et techniques dans l’intégration des exigences de sécurité.
• Contribuer aux actions de sensibilisation et de diffusion de la culture cybersécurité.

Profil recherché

• Bac+5 en informatique, cybersécurité, audit, gestion des risques ou équivalent.
• Minimum 5 ans d’expérience en GRC, gouvernance, risques et conformité.
• Maîtrise des standards et frameworks de sécurité de l’information.
• Expérience avérée en gestion des risques, audits et programmes de conformité.
• Excellentes capacités rédactionnelles et relationnelles.
• Autonomie, rigueur et esprit d’analyse.

Compétences requises

• ISO 27001, ISO 27005
• CRISC (ou certifications similaires)
• Gestion des risques IT
• Audit de sécurité
• Conformité réglementaire