Chief Information Security Officer ( RSSI) Contrat : CDI

Altados est un acteur de la transformation numérique. Avec ses collaborateurs, Altados accompagne la transformation de ses clients au Maroc et en France, depuis la réflexion stratégique jusqu'à l’exécution technologique et opérationnelle, en faisant appel aux expertises de tous ses consultants.

Altados accompagne ses clients dans la découverte, le test et l'appropriation des technologies présentes et futures. Ainsi, les clients pourront mesurer et maitriser leur impacts sur les organisations existantes et envisager sereinement les potentialités nouvelles et leurs avantages.

Altados met au cœur de sa stratégie fondamental l'élément Humain. Toute réussite est basée sur l'implication et l'adhésion de toutes les parties prenantes. Altados œuvre à être porteur d'un message fédérateur autour des changements afin de s'assurer de l'engagement inconditionnel de tous les acteurs de la transformation.

Altados avance et façonne pour que les réalisations et les mutations de l'entreprise soient toujours au service de la performance et de la compétitivité de ses clients.

NOS VALEURS :

Engagement ; Exigence ; Excellence ; Bienveillance

NOTRE POLITIQUE RH :

Une réputation irréprochable, Un faible Turn-over, Un sens de l'engagement, Une politique de partage des résultats financiers,
Un management participatif, délégatif et par motivation,
Un Investissement dans le bien être, le confort, la gestion de la carrière et la formation des collaborateurs.

Pour le compte de l'un de ses clients basés sur Casablanca, ALTADOS By Niji est à la recherche d'un « RSSI », et ce pour une offre CDI.

Responsabilités:

Assurer la définition de la politique de sécurité dans le but de garantir la fiabilité et la disponibilité des services :

• 
  
• Assurer la définition et l'évolution de la politique de sécurité des systèmes d'information (e.g. PSSI)
  
• Assurer la définition et l'évolution des mesures et normes de sécurité (e.g. Chartes)
  
• Assurer le choix et la sélection des dispositifs techniques adaptés aux besoins des activités (e.g. Firewall, Logiciels Back-Up…)
  
• Participer au Comité de Risque et aux audits tiers (e.g. BKAM, Banques, Certifications…)
  
• Participer à l'établissement du PCA et du PCI et à la stratégie Cyber-résilience
  
• Assurer le reporting relatif à la mise en place de la politique de sécurité (e.g. Problèmes, Performance…)
  

Assurer la mise en œuvre et le suivi du dispositif de sécurité dans le but de garantir le respect des exigences de sécurité :

• 
  
• Assurer la mise en place des méthodes et des outils de sécurité sélectionnés et accompagner leur implémentation
  
• Contribuer dans la gestion des projets de sécurité (e.g. Budget, Planification, Choix des prestataires…)
  
• Assurer l'analyse des risques et des marges d'amélioration du dispositif de sécurité
  
• Assurer l'audit du respect des normes de sécurité pour identifier les faiblesses et les carences du dispositif
  
• Assurer la gestion des incidents de sécurité et proposer les solutions pour y remédier en concertation avec le CSIRT
  
• Assurer la définition des actions pour réparer les dommages de sécurité en cas de sinistre (e.g. Intrusion, Virus, Défaillance…)
  
• Contrôler les tableaux de bord techniques des incidents de sécurité (e.g. Virus, Tentatives d'intrusion…)
  

Assurer la veille sécurité dans le but de garantir l'application des meilleurs standards et pratiques :

• 
  
• Assurer la veille sur les nouveaux risques de sécurité (e.g. Nouveaux virus, Attaques mondiales…)
  
• Assurer la veille technologique sur les moyens logiques et physique de la sécurité
  
• Assurer la veille réglementaire sur la protection des données personnelles
  
• Assurer la gestion des relations avec acteurs de l'écosystème sécurité et cybersécurité (e.g. DGSSI, maCERT…)
  

Titulaire d'un diplôme d'ingénieur (BAC+5) ou équivalant, vous possédez une expérience similaire dans un rôle équivalent et vous maîtrisez les compétences suivantes :

• 
  
• Certification sécurité PA-DSS
  
• Equipements sécurité (e.g. Gestion des Clés, Crypto…)
  
• Gestion des équipements de sécurité (HSM & TMD)
  
• Outils de sécurité logique et physique (Antivirus, etc.. )
  
• Sécurité des infrastructures (FW, Api Gateway, PCI…)
  
• Normes & Standards Sécurité & Qualité Monétique
  
• Système de management de sécurité des SI