Consultant Sécurité des Systèmes d'Information- Freelance Ref 06 H/F

Nous recherchons pour le compte d'un organisme de crédit, basé à Casablanca, un Consultant Sécurité des Systèmes d'Informationpourrenforcer ses équipes en matière de la Sécurité des Systèmes d'Information. Missions principales : Garantir :
- L'appréciation des risques IT lié à son périmètre aussi biensur le volet fonctionnel que technique
- La bonne application des principes de gestion des risqueset la proposition de solutions permettant de limiter les risquesIdentifiés Assurer :
- L'évaluation des risques IT pour les projets informatiquesInfrastructure et métiers
- La MOA des projets sécurité
- La formalisation des procédures et processus sécuritéde l'information lié à son périmètre
- La production des reportings et tableaux de bord Contribuer :
- À la sensibilisation des utilisateurs
- Alimenter le cadre procédural de la sécurité SI
- Apprécier les risques IT liés aux projets et exprimerdes recommandations et mesures de traitement de risque
- S'assurer de la bonne prise en charge des mesuresexprimées et réévaluer les risques résiduels des projets
- Formaliser et présenter les risques IT aux métiers concernés
- Analyser les actifs critiques de l'entreprise et identifierleur faiblesse et leur vulnérabilité face aux intrusionsou aux attaques
- Établir et suivre un plan de gestion du risque pour organiseret produire des plans d'action préventifs
- Accompagner les projets d'autonomisation Compétences générales :
- Diplôme d'ingénieur spécialisé dans la sécurité de l'information
- Expérience professionnelle d'au moins 5 ans dans la sécuritéde l'information et les analyses de risque requise
- Maitrise des méthodes d'analyse de risque (EBIOS ou équivalents)
- Maîtrise les bonnes pratiques et normes d'analyse de risqueau sens ISO 27005
- Maîtrise les recommandations normatives en terme de mesuresde traitement de risque (ISO 27002)
- Ayant participé à des projets de mise en place de système demanagement de la sécurité de l'information (la certification ISO 27001est un plus)
- Maitrise la DNSSI et la directive annexe pour les infrastructuresd'importance vitale
- Bonne communication
- Facilité d'adaptation
- Connaissance dans le domaine financier Compétences sécurité de l'information : Maîtrise :
- Maitrise des bonnes pratiques et les normes en matière de sécuritéde l'information
- Maitrise des recommandations normatives en termes de mesures detraitement de risque
- Maitrise Les bonnes pratiques (méthodes) et normes et standards enmatière d'analyse des risques (ISO 27005)
- Connaissance des normes de sécurité pour les développementsapplicatifs, idéalement en adaptation avec les concepts de DevOps
- Connaissance des techniques de cyber-attaque et les contremesures pour les prévenir
- Connaissance sur les investigations informatiques à mener suite àune cyber attaque Type de contrat: Freelance Durée de la mission: 3 mois renouvelables (Projet sur minimum 2 ans) Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.