Responsable Sécurité Système d’Information

La Société des Silos Portuaires compte organiser, durant le mois de Novembre 2025, un concours pour le recrutement au siège de la SOSIPO à Casablanca d’un Responsable Sécurité Système d’Information.

• Rattachement hiérarchique : Rattaché à la Direction Générale de la SOSIPO.

MISSION PRINCIPALE :

• Définir et mettre en œuvre la politique de sécurité physique/logique des systèmes d’information du Groupe SOSIPO.

ACTIVITES LIEES AU POSTE :

• Assurer le rôle de conseil, d’assistance, d’information, de formation, de sensibilisation.
• Valider les demandes et procédures qui entre dans le domaine d’application du SMSI.
• Assurer la veille technologique et réglementaire du domaine de sécurité des SI.
• S’interfacer avec les exploitants, les chefs de projet, les experts et les intervenants extérieurs pour les problématiques de sécurité du SI.
• Veiller au progrès permanent des processus et des activités dont il assume la responsabilité.
• Piloter le système de management de la sécurité de l’information et effectuer sa revue annuelle.
• Réaliser des audits du système de sécurité, le plus souvent avec l’aide de prestataires.
• Analyser les dysfonctionnements, les marges d’amélioration des systèmes de sécurité.
• Définir ou faire évoluer les mesures et les normes de sécurité, en cohérence avec la nature de l’activité de la SOSIPO son exposition aux risques informatiques.
• Choisir les dispositifs techniques les plus appropriés aux besoins de la SOSIPO (firewall, programmes de back up, cryptographie, authentification…).
• Mettre en place les méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des utilisateurs.
• Elaborer et suivre des tableaux de bord des incidents de sécurité.
• Superviser les programmes de sauvegarde.
• Réparer les dommages causés au SI en cas d’intrusion dans le syst2me ou de contamination par un virus, en analyser les causes et consolider les mesures de sécurité.
• Tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences.
• Réaliser le référentiel de sécurité, l’actualiser régulièrement, en assurer la diffusion et veiller à son application.
• Réaliser des supports de formation et en assurer la diffusion.
• Mettre en place des actions de communication en cas de risque majeur ou de dommages au SI causés par une attaque.
• Définir et piloter la stratégie de cybersécurité en cohérence avec les orientations du Schéma Directeur.
• Participer au CODIR pour les sujets sécurité.
• Gérer le budget annuel de la fonction sécurité.
• Assurer la conformité avec la Loi 09-08 et les directives de la CNDP. Gérer les déclarations et notifications obligatoires.
• Maintenir les relations intentionnelles avec la DGSSI
• Sécuriser les systèmes industriels (OT/SCADA) : Définir et mettre en œuvre la politique de sécurité des systèmes de contrôle industriel (automates, capteurs, système de passage), en assurant la ségrégation des réseaux IT/OT et la sécurisation physique des installations critiques.
• Elaborer et maintenir les PCA/PRA cyber.
• Piloter la cellule de crise en cas d’INCIDENT DE S2CURIT2.
• Organiser des exercices annuels de la gestion de crise.

ACTIVITES LIEES A L’ENCADREMENT :

• Décliner les objectifs opérationnels arrêtés en alignement avec ses missions et ses responsabilités.
• Veiller au respect du cadre réglementaire, procédural et conventionnel régissant ses activités.
• Mettre en œuvre des référentiels, méthodes et outils définis.
• Veiller à l’exécution des activités et des projets relevant de sa responsabilité.
• Gérer les relations avec les différents partenaires institutionnels/privée relevant de son champ d’actions.
• Assurer une parfaite coordination de ses actions avec la DPSI.

PROFIL REQUIS :

• Les candidats doivent être de nationalité Marocaine.
• Formation : Bac+5 Lauréat d’un établissement public Marocain.
• Spécialité : Ingénieur-Sciences de l’information ou assimilées.
• Age : 35 ans au Maximum.
• Expérience : Une expérience minimum de 4 ans dans un poste similaire (Expérience en environnement industriel (SCADA/OT).

Compétences Managériales

• Leadership
• Gestion des objectifs
• Organisation et optimisation des ressources
• Animation et gestion d’équipe
• Capacité d’analyse et de synthèse
• Orientation client
• Autonomie et résolution de problèmes
• Animation des relations (interne/externe)
• Qualité de Communication et d’expression

Compétences Techniques :

• Normes et référentiels de management des risques
• Normes et standards de sécurité Si
• Outils de sécurité (antivirus, firewall, etc…)
• Systèmes d’exploitation
• Réseau
• Langages de programmation
• Management de la qualité (ISO 27001, en l’occurrence)
• Sécurité des systèmes industriels (SCADA/OT)
• Sécurité ERP, Cloud, IA
• Gestion de crise cyber
• Conformité réglementaire Marocaine (Loi 09-08)

Compétences Comportementales :

• Rigueur et discipline
• Proactivité/Réactivité/Agilité
• Capacité d’écoute
• Esprit d’initiative
• Ouverture au changement
• Esprit organisé et structuré
• Qualité de coopération (interne/externe)
• Gestion du stress et de la situations complexes.