Consultant Sécurité des Systèmes d’Information- Freelance (REF 06)
About the role
Nous recherchons pour le compte d'un organisme de crédit, basé à Casablanca, un Consultant Sécurité des Systèmes d'Information pour renforcer ses équipes en matière de la Sécurité des Systèmes d'Information.
Missions principales
Garantir
- L'appréciation des risques IT lié à son périmètre aussi bien sur le volet fonctionnel que technique
- La bonne application des principes de gestion des risques et la proposition de solutions permettant de limiter les risques Identifiés
Assurer
- L'évaluation des risques IT pour les projets informatiques Infrastructure et métiers
- La MOA des projets sécurité
- La formalisation des procédures et processus sécurité de l'information lié à son périmètre
- La production des reportings et tableaux de bord
Contribuer
- À la sensibilisation des utilisateurs
- Alimenter le cadre procédural de la sécurité SI
- Apprécier les risques IT liés aux projets et exprimer des recommandations et mesures de traitement de risque
- S'assurer de la bonne prise en charge des mesures exprimées et réévaluer les risques résiduels des projets
- Formaliser et présenter les risques IT aux métiers concernés
- Analyser les actifs critiques de l'entreprise et identifier leur faiblesse et leur vulnérabilité face aux intrusions ou aux attaques
- Établir et suivre un plan de gestion du risque pour organiser et produire des plans d'action préventifs
- Accompagner les projets d'autonomisation
Compétences générales
- Diplôme d'ingénieur spécialisé dans la sécurité de l'information
- Expérience professionnelle d'au moins 5 ans dans la sécurité de l'information et les analyses de risque requise
- Maitrise des méthodes d'analyse de risque (EBIOS ou équivalents)
- Maîtrise les bonnes pratiques et normes d'analyse de risque au sens ISO 27005
- Maîtrise les recommandations normatives en terme de mesures de traitement de risque (ISO 27002)
- Ayant participé à des projets de mise en place de système de management de la sécurité de l'information (la certification ISO 27001 est un plus)
- Maitrise la DNSSI et la directive annexe pour les infr…