We are looking for

Chargé de Gouvernance IT et Risque Cyber

Job type

Brand

Schedule

Full time

Job Function

Information technology

Location

Casablanca, Casablanca-Settat, Morocco

Reference

1234567890100113745

Last update 01.10.2026

Rattaché (e), au responsable de Gouvernance Cyber les principales activités du chargé de gouvernance cyber sont les suivantes :

Mettre en place un dispositif de pilotage global des activités du département « Risques IT & Cyber Sécurité » intégrant la comitologie, les indicateurs de performance (KPIs), et les indicateurs de risques clés (KRIs).
Suivre et coordonner la déclinaison des procédures Cyber du Groupe au niveau de la banque.
Contribuer à la mise en œuvre des exigences régulateurs (BKAM, DGSSI, …)
Assurer une veille technologique et réglementaire constante.
Assurer la supervision du dispositif de contrôle (suivi des recommandations émises par les audits internes, externes y compris régulateurs, suivi des plans d’actions des Points de Surveillance Fondamentaux).
Assurer le suivi du portefeuille projets du département.
Assurer le suivi budgétaire (préparation du budget, mises à jour et forecastD).
Assurer le suivi et mises à jour de l'outil Clarity (création des lignes projets et des contributions).
Assurer le suivi et le contrôle des saisie des temps sur l’outil Clarity.
Réaliser les reportings mensuels du consommé.
Participer aux réunions PMO hebdomadaires.

Intervenir en tant que SME (Subject Matter Expert) dans cadre du processus TPTRM.
Mettre en place le dispositif de contrôle des fournisseurs IT critiques (tenue des comités, identification des zones de risques et suivi des plans de remédiation).
Piloter les audits des fournisseurs IT critiques.
Être en appui à la coordination avec la DSI et les entités EM (Europe-Méditerranéen) pour le suivi des activités de ‘THIRD PARTY TECHNOLOGY RISK MANAGEMENT.

Identifier les besoins de sensibilisation en lien avec les risques et les métiers.
Définir une stratégie de sensibilisation adaptée aux publics cibles.
Elaborer un plan de sensibilisation adapté aux différentes filiales.
Rédiger des supports pédagogiques et des messages de communication interne liés à la cybersécurité.
Sensibiliser et former les collaborateurs aux enjeux de cybersécurité.
Suivi des campagnes de faux phishing lancé par l’équipe Head Office et les indicateurs y afférent (Taux de participation, taux de clics sur leurres, résultats etc.).
Proposer des axes d’amélioration continue et suivre les tendances et les bonnes pratiques en sensibilisation sécurité.

PROFIL RECHERCHÉ

Formation :

Expérience :

Minimum de 5 à 10 ans d'expérience dans une combinaison de fonctions de gouvernance cyber, de gestion des risques fournisseurs ou d’audit de la sécurité des SI.

Compétences requises :

Techniques :

Bonne compréhension des fondamentaux IT et des enjeux de sécurité dans le secteur bancaire.
Connaissance de base en gouvernance de la sécurité de l’information, en lien avec les référentiels ISO27001, COBIT, EBIOS RM et les exigences réglementaires.
Compréhension des principes d’audit de sécurité et des dispositifs de contrôle interne.

Comportementales :

Offers you may be interested in

Other corresponding job offers