Vous définissez la stratégie de cybersécurité de l’organisation et pilotez sa mise en œuvre avec les équipes métiers et techniques. Vous conseillez la direction sur les risques numériques, les mesures de protection et les investissements prioritaires.
Vos missions
- Définir la stratégie de cybersécurité. Élaborer et actualiser la politique de sécurité des systèmes d’information (PSSI), établir la feuille de route et proposer les budgets associés.
- Piloter la gestion des risques. Identifier les services et données critiques, tenir à jour la cartographie des risques et suivre les plans de traitement. Présenter à la direction les risques résiduels et les décisions à prendre.
- Intégrer la sécurité aux projets et aux opérations. Définir les exigences de sécurité dès la conception des projets et suivre leur application, notamment pour les accès, les services cloud, les vulnérabilités et les sauvegardes.
- Coordonner la réponse aux incidents. Définir les procédures d’alerte et d’intervention, coordonner les équipes en cas d’incident majeur et suivre les actions correctives. Contribuer aux exercices de crise et aux tests de reprise d’activité.
- Superviser les audits et la sécurité des prestataires. Piloter les audits de sécurité, suivre la correction des écarts et définir les exigences applicables aux fournisseurs. Travailler avec les fonctions concernées sur les obligations réglementaires et contractuelles.
- Sensibiliser et rendre compte. Déployer des actions de sensibilisation adaptées aux métiers et présenter régulièrement à la direction les risques prioritaires, les incidents significatifs et l’avancement de la feuille de route.
Votre profil
- Au moins 10 ans d’expérience professionnelle en sécurité des systèmes d’information, avec une pratique confirmée du pilotage de projets de cybersécurité, de la gestion des risques et de la coordination d’équipes pluridisciplinaires.
- Formation supérieure en informatique, cybersécurité ou gestion des risques, ou expérience équivalente.
- Bonne compréhension des architectures SI et cloud, de la sécurité des réseaux, de la gestion des identités et des accès, et de la réponse aux incidents.
- Expérience dans l’application de référentiels de sécurité, tels qu’ISO/IEC 27001, et dans le suivi de plans d’action issus d’audits.
- Capacité à expliquer les impacts métiers d’un risque technique, à formuler des recommandations claires et à fédérer les équipes, y compris en situation de crise.
CDI · Salé El Jadida · Rattachement à la Direction des systèmes d’information (DSI)
