Logo AXONE SYS

AXONE SYS

Consultant Sécurité GRC - Audit et Conformité

Rabat

CDI / Temps pleinSur site3–5 ansLicence / Bac+3Français, ArabeAudit / Contrôle de gestionInformatique / IT

L’essentiel du poste

Résumé par Postule AI

Consultant Sécurité GRC expérimenté pour conduire des audits de conformité et cybersécurité complets. Responsable de l'évaluation organisationnelle, de la réalisation d'audits de bout en bout et du conseil en sécurité de l'information selon les normes ISO 27K, DNSSI et NIST. Déplacements clients requis.

Vos missions

  • Conduire des audits organisationnels pour évaluer la conformité par rapport aux référentiels ISO 27K, DNSSI, NIST et autres standards de sécurité
  • Organiser et réaliser des audits cybersécurité complets de la prise de connaissance à la restitution et suivi des recommandations
  • Réaliser des interventions de conseil et proposer le portefeuille de services cybersécurité selon les besoins clients
  • Se déplacer selon la localisation des clients et obtenir la qualification PASSI pour auditer les infrastructures critiques

Profil recherché

  • Vous avez au moins 3 ans d'expérience en audit sécurité et maîtrisez les normes ISO 27001, DNSSI et NIST
  • Vous possédez d'excellentes qualités rédactionnelles et une capacité à communiquer efficacement avec les clients
  • Vous êtes autonome, adaptable et disposé à vous déplacer selon les besoins des clients
  • Vous êtes titulaire ou en cours d'obtention de certifications comme ISO 27001 Lead Auditor ou CISA

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

À propos du rôle

Nous recherchons un Consultant Sécurité GRC pour rejoindre notre équipe chez AXONE SYS. Vous serez responsable de la conduite d'audits complets en cybersécurité et conformité, du diagnostic initial à la restitution des rapports et au suivi des recommandations.

Principales missions

  • Conduire des audits organisationnels pour évaluer la conformité des clients par rapport aux référentiels standards (ISO 27K, DNSSI, NIST) et spécifiques aux politiques de sécurité de l'information
  • Organiser et réaliser des audits cybersécurité complets : définition des modalités, exploitation de documentation technique, planification des entretiens, appréciation des risques et rédaction de rapports
  • Réaliser des interventions de conseil pour proposer le portefeuille de services cybersécurité selon les besoins des clients
  • Se déplacer selon la localisation géographique des clients et potentiellement obtenir la qualification PASSI auprès de la DGSSI pour auditer des infrastructures critiques

Profil requis

  • Formation supérieure avec minimum 3 ans d'expérience en audit sécurité des systèmes d'information
  • Excellentes qualités rédactionnelles pour la production de rapports Word et présentations PowerPoint
  • Connaissances solides des normes et référentiels (ISO 27001, DNSSI, NIST-800, IEC 62443) et des réglementations (Loi 05-20, Loi 09-08, RGPD)
  • Certifications recommandées : ISO 27001 Lead Auditor ou CISA
  • Excellent relationnel, capacité d'adaptation, autonomie et sens des priorités

Mise en forme par Postule ·

Signaler un problème