Poste :

Missions principales :

- Elaborer et mettre à jour la politique de sécurité de la banque en matière de SI et suivre son déploiement.
- Définir et mettre en œuvre la stratégie sécurité, en cohérence avec le groupe.
- Proposer, recommander et suivre implantation des contrôles et mesures de sécurité permettant d’assurer la conformité des SI de la banque par rapport aux politiques de sécurité.
- Coordonner avec l’entité de gestion de la sécurité du Groupe
- Piloter les audits de sécurité
- Contribuer à l’intégration de la sécurité d’information dans la méthodologies de gestion de projet .
- Participer à l’élaboration du budget de sécurité, à sa mise en œuvre et à son suivi
- Proposer, recommander et suivre la mise en oeuvre des programmes de sensibilisation et de formation sur la sécurité des systèmes d’information de la banque.
- Faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences.
- Assurer la revue périodique et régulière des recommandations et des exigences de sécurité
- Veiller au respect des normes et des exigences de sécurité en vigueur.
- Définir, mettre en place et maintenir à jour le Plan de Secours Informatique en coordination avec les équipes opérationnelles et le responsable du Plan de Continuité d’Activité.
- Définir et mettre en place des tableaux de bord de la sécurité en fonction de l’évolution des SI, des modifications de la politique de sécurité ou des exigences légales et réglementaires.
- Analyser les risques et menaces qui pèsent sur le SI (Intrusion, Altération, Divulgation ou la perte de données)
- Effectuer une veille technologique et réglementaire en phase avec les besoins de la filiale, dans ce sens vous proposez des modifications nécessaires pour assurer la sécurité de l’ensemble du SI.
 

Profil recherché :

- De formation Bac + 5 en systèmes d’information /Sécurité- Ecole d’ingénieur ou université
- Une expérience confirmée Min 5 ans dont 2 ans dans un poste similaire
- Bonne maîtrise des normes et procédures des systèmes d’information et des méthodes d’analyse des risques SI : ISO 27001, ISO 27002, PCI/DSS et Outils de scan de vulnérabilité.
- Si vous aimez relever les défis et souhaitez rejoindre une structure en pleine croissance, merci de bien vouloir envoyer votre CV à l’adresse suivante : ALyousrRH@alyousr.ma sous la référence « RSSI _01 »