Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent
Missions et responsabilités
· Piloter les missions et projets GRC : cadrage, planning, ressources, jalons, coordination des intervenants, suivi des risques, alertes et arbitrages.
· Préparer et conduire les audits organisationnels et de conformité : plans d'audit, entretiens, revues documentaires, tests des contrôles, collecte et qualification des preuves.
· Évaluer le niveau de conformité aux normes ISO/IEC 27001 et 27002, à la DNSSI et aux exigences réglementaires applicables, notamment la Loi 05-20 et, selon le périmètre, la Loi 09-08.
· Vérifier les dispositions existantes liées aux infrastructures d'importance vitale et aux systèmes d'information sensibles, lorsqu'elles relèvent du périmètre audité.
· Réaliser des analyses d'écarts et de maturité, formuler des constats factuels, apprécier les risques associés et proposer des recommandations réalistes et hiérarchisées.
· Accompagner les démarches SMSI : analyse du contexte, politiques et procédures, objectifs de sécurité, gestion des non-conformités, indicateurs et amélioration continue.
· Contribuer aux appréciations des risques cyber et aux plans de traitement selon ISO/IEC 27005 et, le cas échéant, EBIOS Risk Manager ; suivre les risques résiduels.
· Structurer et suivre les plans d'actions de mise en conformité, contrôler les preuves de mise en œuvre et préparer les restitutions aux instances de gouvernance.
· Animer les ateliers et comités de suivi, produire les comptes rendus, synthèses managériales et tableaux de bord à destination de la DSI, du RSSI et de la Direction.
Compétences techniques et méthodologiques exigées
· Maîtrise des systèmes de management de la sécurité de l'information, de l'audit SSI et des exigences ISO/IEC 27001:2022, ISO/IEC 27002:2022 et ISO 19011.
· Connaissance approfondie de la gouvernance SSI, de l'analyse des risques (ISO/IEC 27005, EBIOS RM), des contrôles internes et de la conformité réglementaire.
· Bonne maîtrise des référentiels DGSSI et DNSSI, du contexte réglementaire marocain de cybersécurité, et des exigences liées aux organismes d'importance vitale.
· Capacité à évaluer les dispositifs IAM/PAM, gestion des vulnérabilités, journalisation et SOC, sécurité des tiers, protection des données et continuité d'activité au regard des contrôles attendus.
· Pratique éprouvée de la gestion de projet, de la conduite d'ateliers, de l'analyse des écarts, du suivi de remédiation et du reporting exécutif.
· Qualité rédactionnelle permettant de produire des rapports d'audit étayés, des matrices de conformité et des plans d'actions exploitables.
4. Qualifications, expériences et certifications requises
· Formation : Bac+5 en cybersécurité, sécurité des systèmes d'information, systèmes d'information, audit ou diplôme équivalent.
· Expérience : au minimum 8 ans d'expérience professionnelle pertinente, incluant la conduite de missions GRC, d'audit SSI et de conformité.
· Pilotage : expérience confirmée en tant que chef de projet ou responsable de mission, avec animation d'équipes et présentation de résultats à des instances de gouvernance.
· Certification obligatoire : détenir une certification professionnelle ISO/IEC 27001 Lead Implementer (LI) ou ISO/IEC 27001 Lead Auditor (LA) en cours de validité.
· Profil privilégié : certification ISO/IEC 27001 Senior Lead Implementer (SLI) ou ISO/IEC 27001 Senior Lead Auditor (SLA). La double certification LI et LA constitue également un atout.