Cadre chargé de la sécurité SI & PCA (H/F) - (REF : CSSI/22)

Dans le cadre de son expansion, la société PORTNET S.A. recrute le profil suivant : 1 Cadre chargé de la sécurité SI & PCA (REF : CSSI/22).

DESCRIPTION DE LA FONCTION :

• Le cadre chargé de la Sécurité des Systèmes d’Information et du PCA élabore et met en œuvre les politiques de sécurité d’information, de continuité d’activité et de veille et ce, en concertation avec les différentes parties prenantes.

PRINCIPALES ATTRIBUTIONS :

• Élaborer, mettre en œuvre, surveiller et maintenir les politiques de Sécurité de l’Information compatibles avec les orientations stratégiques de PORTNET S.A ;
• Élaborer et surveiller un tableau de bord de la sécurité des systèmes d’information pour assurer le suivi de la bonne application des règles de la DNSSI et examiner régulièrement l’application des mesures de la DNSSI ;
• Analyser le degré de sécurité des systèmes d’information pour cerner ses faiblesses et ses failles et proposer des plans d'action pour les corriger ;
• S’assurer de la prise en compte de la sécurité des systèmes d’information dans les projets, le développement et l’implémentation du Système d’Information de PORTNET S.A ;
• Élaborer et suivre l'ensemble des tableaux de bord relatifs à la sécurité des systèmes d’information ;
• Conseiller et assister les responsables de l'entreprise en matière de Sécurité des Systèmes d’Information ;
• Élaborer, mettre en œuvre, surveiller et maintenir un Plan de continuité des activités de la société ;
• Participer à la mise en place d’un plan de reprise d’activité, récupération des données et des applications après incident et assurer la continuité des services ;
• Élaborer, mettre en œuvre, surveiller et maintenir un Système de Management de la Sécurité de l’Information de la société ;
• Assister à la mise en place d’instances de gouvernance permettant d’assurer la bonne gouvernance et la pérennité de la sécurité de l’information au sein de PORTNET S.A ;
• Élaborer et faire vivre la cartographie des risques relative à la sécurité des systèmes d’information ;
• Participer aux choix et à la définition des référentiels de sécurité des systèmes d’information et de continuité d’activité à adopter par la société ;
• Prise en compte des évolutions réglementaires dans la politique de sécurité pour garantir la sécurité du système d’information (notamment la Directive Nationale des Sécurité des Systèmes d’Informations) ;
• Veiller à la mise en œuvre, la coordination et la documentation du plan annuel d’audit de sécurité des systèmes d’information et des tests de continuité d’activité et mettre en œuvre les recommandations s’y rattachant ;
• Auditer et contrôler régulièrement les systèmes de sécurité ;
• Définition et mise en place des règles et procédures de sécurité ;
• Conseiller et sensibiliser les parties prenantes sur la sécurité des systèmes d’information ;
• Organiser des sessions de formation et de sensibilisation au profit des employés en matière de SSI.

PROFIL RECHERCHE :

• Les candidats doivent être de nationalité marocaine ;
• Bac+4/5, école d'ingénieurs ou universitaire ;
• Expérience significative d'au moins 5 ans dans un poste similaire ou en tant que consultant en sécurité informatique ;

Compétences requises :

• Bonne connaissance du système d’information global, de l’architecture du SI et la sécurité infrastructure et applicative ;
• Connaissance des standards et des règles de sécurité informatique et télécoms ;
• Connaissances juridiques en matière de sécurité de l’information ;
• Connaissance des méthodes de gestion des risques ;
• Connaissance des référentiels du marché et des normes internationales ;
• Connaissance des outils de sécurité (firewall, antivirus, cryptographie, serveurs d’authentification, tests d’intrusion, plateformes de backup, etc.) ;
• Maîtrise de la conduite de projet.

Soft skills :

• Esprit de synthèse et d'analyse ;
• Sens des responsabilités ;
• Prise d’initiative ;
• Bonne qualité relationnelle ;
• Planification et organisation efficace du travail ;
• Sens de la confidentialité.

Langues :

• Maîtrise de l’arabe, du français et de l’anglais à l’écrit et à l’oral.