Cybersecurity GRC Analyst

Notre histoire en quelques mots

Nous, c’est Intelcia.

Depuis 2000, nous aidons les entreprises à s’assurer une performance durable en leur fournissant des solutions de gestion de l’expérience client, de back-office, de conseil en processus. Nous sommes une entreprise ambitieuse, audacieuse, innovante et en forte croissance. Nous tirons notre force de nos 40.000 collaborateurs répartis dans 19 pays en Afrique, en Europe et en Amérique.

Certifiés Top Employer au Maroc, nous faisons de notre diversité une vraie richesse, un levier de performance et une source inépuisable d’innovation. Mais ce qui nous distingue vraiment, c’est l’importance que nous donnons à nos « people ». Notre vision est profondément enracinée dans notre ADN humain et fait partie intégrante de notre raison d’être. Nos talents constituent notre première richesse.

Notre promesse ? vous offrir les meilleures conditions de travail et un terrain de jeu sans limites pour grandir et à vous épanouir au sein du groupe et au sein de la communauté.

Une journée dans la vie d’un CYBERSECURITY GRC Analyst

Garantir la conformité continue de l'organisation face aux normes de sécurité (ISO 27001, ISO 22701, PCI DSS, TISAX), anticiper les réglementations européennes émergentes (NIS 2, DORA), et piloter la maîtrise des risques IT/fournisseurs. Valoriser et moderniser les activités de la GRC en exploitant la donnée (Data Analytics) pour automatiser le contrôle interne et outiller le pilotage décisionnel.  Outcome : Industrialisation du reporting GRC grâce à des tableaux de bord dynamiques et fiables. Amélioration mesurable de la posture de sécurité par un suivi rigoureux des plans d'actions et de la cartographie des risques.

• Gouvernance, Conformité & Veille Réglementaire (ISO 27001, NIS 2, DORA) : Maintenir et faire évoluer le SMSI (ISO 27001) en collaboration avec les équipes opérationnelles. Mener les analyses d'écarts (gap analysis) et anticiper la mise en conformité vis-à-vis des nouvelles exigences réglementaires sectorielles (NIS 2, DORA). Participer à la mise à jour annuelle de la cartographie des risques IT.
• Audits (Internes, Clients, Fournisseurs) & Contrôles Audits internes : Préparer, réaliser et formaliser les campagnes de contrôles généraux informatiques (ITGC) et applicatifs (ITAC) sur le périmètre SI et applicatif.  
• Audits clients : Préparer les éléments de preuve (contrôles, logs, configurations), coordonner les revues avec les auditeurs externes/clients et piloter les réponses aux audits de sécurité tiers.
• Audits fournisseurs : Évaluer la maturité cyber des tiers et sous-traitants critiques (questionnaires sécurité, analyse des engagements contractuels, suivi des revues périodiques)
• Data Analytics & Tableaux de bord GRC (Levier d'automatisation) : Concevoir, automatiser et maintenir les tableaux de bord GRC (indicateurs KRI/KPI, suivi de l'obsolescence, conformité des accès, sensibilisation, retour des parties prenantes) à partir de sources de données hétérogènes (consolidation SQL, Python, Excel/Power BI).
• Réponses aux Appels d’Offres (Volet Cyber / GRC) : Traiter et renseigner les questionnaires de sécurité complexes reçus des prospects et grands comptes lors des appels d'offres. Créer et maintenir à jour une base de connaissances (RFP Security Knowledge Base) pour standardiser et accélérer les réponses commerciales.
• Pilotage des Plans d'Actions, Remédiation & Sensibilisation : Consolider, challenger et suivre l'avancement des plans d'actions correctifs issus des audits (ISO, clients, audits internes). Concevoir et animer des modules ou campagnes de sensibilisation à la sécurité de l'information.
• Conformité & Audits :0 non-conformité majeure lors des audits de renouvellement / suivi (ISO 27001, etc.)
• Taux et délai de résolution des recommandations / constats d'audit internes et externes (> 85 % dans les temps impartis). Support Business (Appels d’Offres) :Temps moyen de traitement des questionnaires sécurité clients (sous 5 jours ouvrés). Dashboards GRC automatisés et fiabilisés déployés auprès de la direction. Gestion des Tiers :100 % des fournisseurs critiques évalués conformément au calendrier annuel.

Vous êtes le talent idéal si vous êtes/avez…

Formation

Bac+5 (Master / Ingénieur) en Systèmes d’Information, Audit IT ou Data Science.

Expérience : 3 à 5 ans d'expérience en Audit IT, Contrôle Interne

Normes et standards : ISO/IEC 27001, 27701/TISAX, PCI DSS

Réglementations cyber : NIS 2, DORA, RGPD.

Référentiels d'audit IT : ITGC, ITAC

Fondamentaux de la gestion des risques (EBIOS RM / ISO 27005).

Modélisation de bases de données et architectures SI

Sens du collectif & simplicité Rigueur, esprit d'analyse et esprit critique.

Pédagogie et sens de la communication (vulgarisation auprès des équipes métiers et techniques).

Posture constructive orientée solution et création de valeur. Autonomie, proactivité et capacité d'adaptation.

Conception de tableaux de bord / décisionnels (KPI/KRI).

Préparer et coordonner les audits de sécurité en faisant preuve d'adaptabilité face à la diversité des set-ups clients (processus métiers, contraintes réglementaires, flux et architectures réseaux variés).

Rédaction claire de synthèses d'audit, de fiches de risques et de réponses aux appels d'offres

Maîtrise de l'anglais professionnel (oral et écrit pour audits internationaux / PCAOB)

Prêt à embarquer dans l’aventure ? découvrez nos avantages…

Des avantages attractifs :

• Une rémunération fixe et variable très compétitive
• Une couverture santé avec une large gamme de garanties
• Transport assuré et qui dessert les principaux quartiers de la ville et environs

Une expérience reconnue et certifiée Top Employer :

• Certification Top Employer, gage de notre engagement pour un cadre de travail flexible, épanouissant, multiculturel et où il fait bon vivre
• Une entreprise jeune, dynamique avec un ADN centré sur l’humain
• Des perspectives d’évolution ambitieuses au sein d’un groupe international

Des challenges professionnels pour monter en compétences :

• Valorisation de l’innovation en interne
• Des formations régulières pour monter en compétences et évoluer en fonction de l’expérience et de l’ancienneté
• Un programme d’accompagnement ambitieux pour les hauts potentiels

Des conditions de travail idéales :

• Une restauration d’entreprise à tarif conventionné
• Un environnement de travail moderne et confortable (espace de jeux, espaces de repos, restaurant d’entreprise, etc.)
• Des animations et événements en interne pour renforcer l’esprit d’équipe et décompresser (activités sportives et de bien-être, team buildings, déjeuners d’équipe, etc.)
• Possibilité de télétravail selon l’activité