Description du poste :
PRINCIPALES ACTIVITÉS
Sous l’autorité du Directeur du Contrôle Permanent, de la Conformité et de la Gestion des Risques, le/la titulaire du poste aura pour missions principales de :
• Définir, piloter et mettre en œuvre la politique globale de sécurité des systèmes d’information en alignement avec la stratégie de la CRRAE-UMOA.
• Mettre en place le système de gestion de la sécurité de l’information (SMSI) selon la norme ISO 27001.
• Conduire des analyses de risques approfondies sur l’ensemble du SI avec des méthodologies reconnues (EBIOS, ISO 27005).
• Élaborer et maintenir la cartographie des risques numériques et cyber avec scénarios de menaces actuelles.
• Mettre en place un système de gestion de la continuité d’activité (SMCA) selon la norme ISO 22301 et piloter les PRA/PCA.
• Piloter les audits de sécurité internes et externes, incluant les tests de sécurité et d’intrusion.
• Assurer la conformité aux réglementations : RGPD, loi ivoirienne sur la cybersécurité, directives CEDEAO.
• Gérer les relations avec les autorités de régulation (ARTCI, ANSSI-CI, CERT-CI).
• Superviser les processus de classification et de protection des données sensibles.
• Coordonner les diligences de réponse en cas d’incidents graves, de crises ou d’attaques.
• Piloter la gouvernance sécurité via des comités dédiés et assurer un reporting régulier à la Direction Générale.
• Assurer une veille technologique et réglementaire permanente sur les menaces émergentes et les évolutions légales.
• Participer activement aux instances dirigeantes pour intégrer la dimension sécurité dans toutes les décisions stratégiques.
• Encadrer les équipes, superviser les prestataires et sensibiliser le personnel.
PROFIL DU POSTE
Profil Exigé :
• Être âgé(e) de 35 ans maximum, titulaire d’un Bac+5 ou diplôme d’ingénieur en informatique, cybersécurité, télécommunications ou domaines connexes (réseaux, systèmes, sécurité des données).
• Justifier d’une expérience professionnelle d’au moins sept (07) ans dans la sécurité des systèmes d’information, dont trois (03) ans à un poste de responsabilité.
• Excellente connaissance des référentiels et normes de sécurité : ISO 27001/27002, NIST, COBIT, EBIOS, RGPD, loi ivoirienne sur la cybersécurité.
• Maîtrise des technologies de sécurité : pare-feu nouvelle génération, IDS/IPS, WAF, SIEM, EDR/XDR, gestion des identités et des accès (IAM, PAM).
• Maîtrise de la sécurisation des environnements cloud (AWS, Azure, GCP), systèmes d’exploitation (Windows, Linux) et applications critiques.
• Bonne maîtrise de la norme ISO 22301 sur la SMSCA.
• Bonne maîtrise de la gestion des risques numériques (ISO 27005).
• Certifications sécurité requises : CISSP, CISM ou CISA + ISO 27001 Lead Auditor/Implementer.
• Très bonne pratique des outils bureautiques (Word, Excel, PowerPoint), ainsi que des outils et plateformes de sécurité.
• Une expérience dans les secteurs financiers, régimes de retraite, fonds de pension ou assurance serait un atout.
Qualités et aptitudes :
• Sens de l’organisation et bonne gestion des priorités.
• Qualités relationnelles et aptitude à travailler en équipe.
• Diplomatie, écoute, respect, esprit d’initiative et capacité à fédérer.
• Discrétion, honnêteté, loyauté et rigueur.
• Excellentes capacités rédactionnelles et de communication.
DOSSIER DE CANDIDATURE ET DÉPÔT
Tout(e) candidat(e) intéressé(e) devra, sous peine d’irrecevabilité, fournir :
• Preuve de la nationalité d’un pays de l’espace UEMOA (Bénin, Burkina Faso, Côte d’Ivoire, Guinée-Bissau, Mali, Niger, Sénégal, Togo).
• Lettre de motivation signée indiquant la référence du poste, adressée au Directeur Général de la CRRAE-UMOA.
• CV chronologique détaillant les périodes exactes de chaque expérience et mettant en exergue les activités pertinentes.
• Copies des diplômes exigés.
• Attestations ou certificats de travail justifiant les expériences.
NB : Les dossiers incomplets seront déclarés irrecevables et les expériences non justifiées ne seront pas prises en compte.
Les dossiers sont à déposer au siège du Cabinet Talents Plus Conseils Côte d’Ivoire (TPCI), sis à Abidjan, Cocody Angré 9e Tranche, immeuble contigu à l’immeuble CGK, 2e étage, porte de droite.