Chef de Service Gouvernance de la Sécurité SI (H/F)

Al Amana Microfinance, première institution de microfinance au Maroc, poursuit sa mission d’inclusion financière tout en engageant une transformation digitale ambitieuse.

Dans ce cadre, nous recrutons un Chef de Service Gouvernance de la Sécurité SI pour piloter la stratégie de cybersécurité et garantir un environnement technologique sûr, conforme et résilient.

Vous souhaitez allier impact social et excellence technologique ? Rejoignez une équipe engagée au service d’un Maroc plus inclusif et connecté.

Attributions principales :

• Élaborer et maintenir une politique de sécurité de l’information alignée sur les enjeux stratégiques de l’institution, en coordination avec la Direction Générale et le Comité de Sécurité.
• Superviser la mise en place des procédures, normes, outils et pratiques de sécurité à l’échelle de l’organisation, tout en assurant leur conformité aux réglementations et aux référentiels (ISO 27001, ISO 22301, loi sur les données personnelles...).
• Analyser, évaluer et gérer les risques liés à la sécurité des SI ; développer et maintenir un Plan de Continuité d’Activité (PCA) pour garantir la résilience face aux incidents.
• Mettre en place un système de surveillance, détecter les non-conformités, déclencher des alertes et proposer des actions correctives ; assurer une amélioration continue du système de management de la sécurité.
• Renforcer la culture sécurité via des actions de sensibilisation, de formation et de communication interne ; accompagner les entités internes dans la prise en compte des exigences SI dans leurs projets.
• Coordonner la mise en œuvre, l’évaluation et l’amélioration du système de management de la sécurité et de la continuité d’activité, en vue de la conformité aux normes ISO et de la réussite des audits de certification.

Profil demandé :

• Titulaire d’un Bac+5 d’une école d’ingénieurs ou d’université en informatique, télécoms ou un domaine connexe ;
• Ayant une expérience probante d’au moins 5 ans dans le domaine des Systèmes d’Information.

Compétences requises :

• Maîtrise des normes et standards SSI (ISO 27001, ISO 22301, etc.).
• Compétences en gestion des risques liés aux SI.
• Connaissance de la PSSI et du PCA : élaboration, mise en œuvre et suivi.
• Bonne compréhension du cadre légal (DNSSI, lois 09-08 et 05-20).
• Connaissances techniques en sécurité (pare-feu, antivirus, SIEM, IAM, etc.).
• Aptitude au leadership et à la promotion de la culture sécurité.
• Capacité à vulgariser la cybersécurité et à sensibiliser les équipes.