l’Office National des Chemins de Fer recrute trois cadres confirmés avec expérience pour le poste suivant

 « Consultant Cybersécurité : Gouvernance, Risque et conformité »

Rattaché à l’entité Cybersécurité de la Direction des Systèmes d’Information et Digital, le titulaire du poste sera chargé des missions principales suivantes :

Principales missions du poste :

• Conduire des audits de cybersécurité et veiller à la conformité du SI ONCF (IT & OT) par rapport à la réglementation, standards, normes, méthodes et aux référentiels de la sécurité SI en vigueur ;

• Assurer la revue et l’évolution du Système de management de la sécurité d’information (SMSI) ;

• Consolider et maintenir le référentiel Cybersécurité (Politiques, procédures, guides, chartes …) ;

• Développer des campagnes de sensibilisation cyber au profit de tous les collaborateurs de l’organisme ;

• Maitriser et surveiller les risques cyber sur le patrimoine informationnel de l’ONCF ;

• Définir et suivre les tableaux de bord relatifs aux indicateurs de performance de la cybersécurité ;

• Veiller au respect des exigences règlementaires et à l’intégration de la sécurité SI au niveau des projets SI ;

• Contribuer à la réalisation du programme Cybersécurité ;

• Participer à la définition et à la mise en place d’une stratégie de cyber-résilience au sein de l’organisme (PCA/PRA, Gestion des crises …) ;

• Réaliser une veille réglementaire et une veille permanente sur les nouvelles cybermenaces.

Conditions exigées :

• Titulaire d’un diplôme Bac + 5 ;

• Spécialité : « Sécurité des Systèmes d’Information » ;

• Expérience confirmée de de 3 ans minimum dans la sécurité SI, dont 2 ans minimum dans la cybersécurité organisationnelle (Gouvernance, Gestion des risques, Mise en conformité et Audit).

Compétences techniques exigées :

• Maitrise de la règlementation et des référentiels relatifs à la cybersécurité (Loi 05-20, Loi 09-08, DNSSI, référentiels…) ;

• Connaissance des bonnes pratiques et des standards internationaux de la Sécurité des systèmes d’information : ISO 27001, ISO 27005, IS0 22301, GRC, IEC 62443 ;

• Bonne connaissance des systèmes d’information, des risques IT et en particulier des risques de cybersécurité ;

• Avoir des certifications reconnues en cybersécurité, est très souhaitable : ISO/ 27001, ISO 27005, CISM, CISA ou similaires ;

• Connaissance avancée et expertise des approches de management de la sécurité de l’information (SMSI) ;

• Expérience probante dans la fonction GRC (Gouvernance, conformité et gestion des risques).

Compétences comportementales :

• Bonnes qualités relationnelles et managériales

• Esprit d’équipe, professionnalisme

• Esprit de synthèse

• Résistance au stress et à la pression

• Discrétion et un respect de la confidentialité.

Les candidats intéressés par cette offre doivent envoyer leur candidature au plus tard le 04/08/2023 à 23H00 à l’adresse de messagerie suivante : recrutement-oncf@oncf.ma

 Seuls les diplômes délivrés par les établissements publics et ceux disposant d’attestation d’équivalence délivrée par les autorités compétentes seront éligibles.

 Le dossier de candidature doit comprendre les documents suivants :

– Une lettre de motivation précisant le poste choisi

– Une copie du diplôme

– Une copie de la carte d’identité nationale

– Le CV actualisé

– Attestation(s) de travail

 Tout dossier incomplet ou ne correspondant pas au profil recherché sera automatiquement écarté

 Seules les candidatures, reçues via l’adresse de messagerie indiquée ci-dessus, seront traitées