Poste : Consultant GRC

Lieu : Casablanca, Maroc

Mode Hybride

Contrat : CDI

Séniorité : +4 ans

Description du poste :

En tant que Consultant GRC au sein de la Digital Factory de Docaposte, vous accompagnerez la Direction Cybersécurité de Docaposte rattachée à la Direction Générale. Vous jouerez un rôle clé dans la mise en place et le suivi des politiques de gouvernance, de gestion des risques et de conformité. Vous serez responsable de l'accompagnement de nos clients internes, à savoir les Business Units (BU) de Docaposte dans la sécurisation de leurs systèmes d'information et la mise en conformité avec les réglementations en vigueur.

Missions principales :

• Gouvernance :

• S’assurer de la mise en œuvre les politiques de sécurité de l'information en collaboration avec la Direction Cybersécurité.

• Élaborer des tableaux de bord de suivi des indicateurs de sécurité.

• Organiser et animer les instances de gouvernance de la cybersécurité avec les parties prenantes.

• Gestion des Risques :

• Réaliser des analyses de risques basées sur la méthodologie EBIOS

• Proposer des plans de traitement des risques.

• Suivre la mise en œuvre des mesures de sécurité.

• Conformité :

• Répondre aux sollicitations des clients des BU sur leurs exigences de cybersécurité (réponses aux appels d’offres, questionnaires …).

• Mettre en œuvre et maintenir un SMSI certifié ISO 27001 ou HDS

• Assurer la conformité des BU aux réglementations (RGPD, NIS 2, Dora, etc.).

• Réaliser ou piloter des audits de conformité.

• Accompagner les clients dans la mise en place de plans d'actions correctives.

Profil recherché :

• Formation :

• Bac+5 en informatique, sécurité des systèmes d'information ou équivalent.

• Expérience :

• Minimum 4 ans d'expérience en tant que consultant GRC ou dans un poste similaire.

Compétences :

• Maitriser Les fondamentaux techniques en Sécurité des systèmes d’information (réseaux, applications et Cloud).

• Maîtrise des normes et standards de sécurité (ISO 27001, ISO 27002, HDS, NIST).

• Connaissance des méthodes d'analyse de risques (EBIOS, ISO 27005).

• Bonne compréhension des réglementations en vigueur (RGPD, NIS 2 et DORA).

• Utilisation des outils de ticketing, GED (Confluence, Sharepoint) et des prompts IA.

Compétences personnelles :

• Excellentes capacités d'analyse et de synthèse.

• Bonnes compétences en communication et en rédaction.

• Capacité à travailler en équipe et à gérer des projets.

Docaposte.com