La Banque Centrale Populaire recrute au sein de l’entité Sécurité SI Groupe, un Responsable Contrôle Permanent SI (H/F).

Mission principale :

Sous la supervision de la Sécurité SI Groupe et du Contrôle Permanent Groupe, vous pilotez le dispositif de contrôle permanent de second niveau sur l’ensemble du système d’information (SI).

Vous garantissez la conformité, la sécurité et la maîtrise des risques liés aux infrastructures, applications et données de la banque, conformément à la réglementation de Bank Al-Maghrib et aux standards internationaux.

Activités clés :

* Elaborer et mettre en œuvre le plan de contrôle permanent annuel du SI basé sur une approche par les risques.
* Superviser et réaliser des contrôles de second niveau sur les processus IT (gestion des accès, sécurité, disponibilité, maintenance, projets, …)
* Evaluer l’efficacité des contrôles de premier niveau (opérationnels) et recommander des actions correctives.
* Assurer le suivi des plans d’action issus des contrôles.
* Produire des reportings réguliers à destination de la Sécurité SI Groupe, Contrôle Permanent Groupe ainsi qu’aux différents comités.
* Participer à la cartographie des risques SI et à l’analyse des incidents de sécurité.
* Superviser, animer et former une équipe de contrôleurs permanents SI.
* Collaborer avec les différentes fonctions régaliennes du Contrôle Interne.

Expérience professionnelle souhaitée :

Expérience significative de 4 à 6 ans minimum dans l’audit des SI, le contrôle interne IT ou la sécurité SI.

Compétences/Qualités souhaitées :

Réglementation & normes (indispensables):

* Maîtrise des circulaires de Bank Al-Maghrib sur le SI et de la réglementation relative à la Sécurité SI ainsi que des standards internationaux.

Contrôles & Risques SI

* Expérience en audit des SI, contrôle permanent IT ou gestion des risques IT
* Connaissance des tests d’intrusion et de l’analyse de vulnérabilités.

Sécurité SI & infrastructure

* Gestion des accès et sécurisation des opérations bancaires,
* Bonne connaissance des infrastructures réseaux, bases de données (Oracle, SQL Server), systèmes d’exploitation (Windows, Linux)….

Qualités souhaitées

* Rigueur, esprit d’analyse et de synthèse.
* Leadership et capacité à fédérer une équipe.
* Aisance relationnelle, communication orale et écrite de haut niveau.
* Réactivité et force de proposition
* Capacité d’organisation, de priorisation et de gestion des délais

Niveau d'études souhaité:

Formation de niveau Bac+5 en informatique, systèmes d’information, audit ou équivalent.