Chargé de la Sécurité de l’Information et de la Conformité

Missions principales:
Le Chargé de la sécurité de l’information et de la conformité a pour principale mission de Garantir la conformité réglementaire et élaborer des politiques et procédures de sécurité, et veiller à leurs applications Identifier et gérer les risques de sécurité, conduire des actions de sensibilisation à la sécurité, établir le plan d’évaluation des vulnérabilités et de gestion des incidents, et conduire les actions correctives.
Tâches et Responsabilités:
Garantir la conformité aux règlements et aux normes et standards applicables dans le domaine (RNSI, ISO2700x, NIST, Cis Controls).
Développer la politique de sécurité et les politiques spécifiques de sécurité d’ATS ;
Identifier et gérer les risques de sécurité, réalise des évaluations de risques et développe des stratégies pour atténuer les menaces de sécurité ;
Développer et mettre en œuvre des programmes de sensibilisation d’ATS à la sécurité, éduque les employés sur les meilleures pratiques pour prévenir les incidents de sécurité ;
Évaluer et gère les risques de sécurité associés aux fournisseurs tiers et aux partenaires ;
Evaluer les vulnérabilités et gérer des incidents ;
Optimiser les architectures réseau et sécurité, pour les environnements physiques et virtuels
Compétences Techniques:
Des certifications dans la gouvernance de sécurité sont souhaitables (Iso 270xx, CISSP, CISM, Casp,..etc) , ainsi que des certifications technique (CC, Security +,Pentesting -CEH, OSCP, SIEM ..)  Sont très souhaitable.
Développement des politiques de sécurité (générale et spécifiques) ;
Méthodologies de gestion des risques, compréhension du paysage des menaces, évaluation des risques et compétences analytiques ;
Évaluation des risques liés aux fournisseurs, évaluation de la conformité et compétences en négociation ;
Développement de programmes de formation, compétences en communication et transmission d'informations techniques ;
 Gestion des incidents, investigation numérique, résolution de problèmes et prise de décisions sous pression ;
 Gestion des vulnérabilités et réponse aux incidents de sécurité, et garantit la résilience des systèmes face aux menaces cybernétiques ;
Evaluation et analyse des architectures de sécurité, et proposition des solutions sécurisées par conception ; 
Maitrise des outils et solutions de sécurité (pare-feu NG, SIEM, systèmes de détection d'intrusion, passerelle de sécurité Mail/Web, scan de vulnérabilités, Chiffrement, patchs de sécurité) ;