Groupe BBL

GRC Engineer – Gouvernance, Risques et Conformité Cybersécurité (H/F)

Casablanca

CDD / ContratSur site3–5 ansMaster / Bac+5AnglaisSécurité

L’essentiel du poste

Résumé par Postule AI

Placé sous la responsabilité directe de l'Information Security Officer Groupe, le GRC Engineer pilote la gouvernance, la gestion des risques et la conformité cybersécurité à l'échelle du Groupe. Le poste couvre la documentation SSI, la cartographie des risques, la préparation des audits et certifications (ISO 27001, NIS2) ainsi que l'évaluation des risques fournisseurs. Poste en contrat, sur site à Casablanca, avec un anglais professionnel indispensable.

Vos missions

  • Définir, formaliser et maintenir le corpus documentaire SSI du Groupe (PSSI, procédures, standards techniques, chartes utilisateurs).
  • Conduire et maintenir la cartographie des risques cybersécurité selon EBIOS Risk Manager et ISO 27005.
  • Piloter la mise en conformité réglementaire et normative (NIS2, ISO 27001, RGPD, AirCyber) et préparer les audits.
  • Animer la démarche de certification ISO 27001 en lien avec les organismes certificateurs et les cabinets d'accompagnement.
  • Définir et déployer le processus d'évaluation cybersécurité des fournisseurs IT et tierces parties (Third Party Risk Management).
  • Construire et suivre les indicateurs de pilotage (KPI / KRI) de la fonction sécurité Groupe.

Profil recherché

  • Vous justifiez d'au moins 3 ans d'expérience en gouvernance, gestion des risques, conformité ou cybersécurité
  • Vous maîtrisez les référentiels ISO 27001, NIS2 et RGPD et savez mener une analyse de risques
  • Vous êtes à l'aise en anglais professionnel et dans la communication avec des interlocuteurs variés
  • Vous savez vulgariser des sujets techniques et conduire des projets transverses
  • Vous souhaitez contribuer à la structuration d'une fonction GRC au sein d'un groupe international

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

GRC Engineer – Gouvernance, Risques et Conformité Cybersécurité (H/F)

Sous la responsabilité directe de l’Information Security Officer Groupe, le GRC Engineer pilote la démarche de gouvernance, de gestion des risques et de conformité cybersécurité à l'échelle du Groupe. Ses missions s'articulent autour de quatre axes :

Gouvernance de la sécurité de l'information

  • Définir, formaliser et maintenir le corpus documentaire SSI Groupe : Politique de Sécurité (PSSI), procédures, standards techniques et chartes utilisateurs.
  • Participer à la définition de la stratégie cybersécurité et aux instances de gouvernance (comités sécurité, comités risques).
  • Construire et suivre les indicateurs de pilotage (KPI / KRI) de la fonction sécurité Groupe.
  • Contribuer au plan de communication et de sensibilisation cybersécurité auprès des directions métiers et des collaborateurs.

Gestion des risques cyber

  • Conduire et maintenir la cartographie des risques cybersécurité du Groupe selon les méthodologies reconnues (EBIOS Risk Manager, ISO 27005).
  • Réaliser les analyses de risques sur les projets sensibles, les nouvelles applications et les évolutions d'architecture.
  • Suivre les plans de traitement des risques et coordonner la mise en œuvre des mesures de remédiation avec les équipes IT et métiers.
  • Évaluer la maturité cybersécurité du Groupe et des filiales acquises selon des référentiels reconnus.

Conformité et certifications

  • Piloter la mise en conformité du Groupe avec les exigences réglementaires applicables : NIS2, ISO 27001, ISO 27005, AirCyber, exigences clients sectorielles (aéronautique, défense).
  • Préparer et coordonner les audits internes et externes (audits de certification, audits clients, audits réglementaires).
  • Animer la démarche de certification ISO 27001 du Groupe, en lien avec les organismes certificateurs et les cabinets d'accompagnement.
  • Assurer la veille réglementaire et normative et anticiper les évolutions impactant le Groupe (NIS2, RGPD, lois locales).
  • Interfacer avec le Délégué à la Protection des Données et la Direction Juridique sur les sujets connexes (protection des données, contrats fournisseurs, clauses sécurité).

Risques fournisseurs et tierces parties

  • Définir et déployer le processus d'évaluation cybersécurité des fournisseurs IT et tierces parties (Third Party Risk Management).
  • Évaluer la posture sécurité des prestataires critiques et suivre les plans d'amélioration.
  • Contribuer aux clauses sécurité des contrats fournisseurs en lien avec les achats et le juridique.

Profil recherché

Compétences techniques
  • Diplômé(e) d'un Bac+5 (école d'ingénieur ou Master) en informatique, cybersécurité ou domaine équivalent
  • Vous justifiez d'au moins 3 ans d'expérience sur des sujets de gouvernance, gestion des risques, conformité ou cybersécurité
  • Bonne maîtrise des référentiels ISO 27001, ISO 27002, ISO 27005, NIST CSF, NIS2 et RGPD
  • Expérience dans l'accompagnement d'une démarche de certification ISO 27001 et dans l'analyse des risques (EBIOS RM, ISO 27005…)
  • Connaissance des outils GRC (ServiceNow GRC, OneTrust, Eramba, Drata, CISO Assistant ou équivalent) appréciée
  • Une certification (ISO 27001 Lead Implementer/Auditor, CISM, CRISC, EBIOS RM…) constitue un atout
  • Anglais professionnel indispensable
Compétences interpersonnelles
  • Rigoureux, organisé et doté d'un excellent esprit d'analyse
  • Capable d'échanger avec des interlocuteurs variés (DSI, métiers, direction, auditeurs, fournisseurs)
  • Pédagogue, avec une capacité à vulgariser des sujets techniques
  • Autonome, force de proposition et à l'aise dans la conduite de projets transverses
  • Reconnu pour votre sens de la communication et votre capacité à travailler dans un environnement international
  • Esprit d'équipe et sens du service
  • Autonomie et rigueur
  • Capacité à s'adapter à des contextes variés
  • Aisance dans la communication avec des équipes techniques et non techniques

Pourquoi nous rejoindre ?

  • Rejoindre un Groupe international en pleine croissance et contribuer à la structuration de la fonction GRC
  • Évoluer au sein d'une équipe en développement, avec de fortes interactions auprès des différentes directions du Groupe

Mise en forme par Postule ·

Signaler un problème