Responsable Conformité et de l'Audit en Sécurité Industrielle en Freelance

• Mobilité : interventions multisites au Maroc.

• Veille Réglementaire :

• Junior (3 ans) : Suivre les évolutions des normes (ISO 27001, IEC 62443, NIST, RGPD) et assister dans leur mise en œuvre.
• Confirmé à Expert : Piloter l'alignement stratégique des processus industriels avec les exigences légales et sectorielles (énergie, pharma, etc.).
• Politiques et Procédures :

• Rédiger/mettre à jour les documents de conformité (chartes, procédures).
• Junior : Appliquer des templates existants / Expert : Concevoir des frameworks sur mesure pour des environnements complexes.

• Planification et Exécution :

• Junior : Participer à des audits sous supervision (checklists, collecte de preuves).
• Confirmé/Expert : Piloter des audits complets (scoping, tests d'intrusion OT, analyse des risques résiduels).
• Correction des Vulnérabilités :

• Prioriser les actions correctives et valider leur efficacité.
• Expert : Designer des plans de remédiation pour des infrastructures critiques (ex : sites Seveso).

• Synthétiser les résultats d'audits pour la direction (tableaux de bord, indicateurs KRIs).
• Junior : Reporter des données brutes / Senior-Expert : Recommander des axes d'amélioration stratégiques.

• Travailler avec les équipes IT, OT, juridiques et les auditeurs externes (ex : organismes certificateurs).

• Bac+5 en cybersécurité, ingénierie industrielle, droit du numérique, ou équivalent.

• Junior (3 ans) : Participation à 3+ audits ou projets de conformité en milieu industriel.
• Confirmé (5-8 ans) : Management de 10+ audits OT/ICS, rédaction de politiques de sécurité.
• Senior (8-12 ans) : Audit de multinationales ou infrastructures critiques (énergie, transport).
• Expert (+12 ans) : Expertise en réponse à des non-conformités majeures (ex : sanctions réglementaires).

• Maîtrise des normes : ISO 27001, IEC 62443, NIST SP 800-53/82, RGPD.
• Expérience en outils d'audit (Tenable.ot, Wireshark pour OT) et GRC (Governance, Risk & Compliance).
• Connaissance des méthodologies d'analyse de risques (Ebios RM, MEHARI).

• Junior : ISO 27001 Foundation, CompTIA Security+.
• Confirmé : CISA, ISO 27001 Lead Auditor, CRISC.
• Senior/Expert : CISSP, CISM, OSCP (focus industriel), ou certifications sectorielles (ex : TISAX pour l'automobile).

• Rigueur analytique pour interpréter des réglementations complexes.
• Pédagogie pour sensibiliser les équipes opérationnelles.
• Leadership pour influencer les décideurs (niveau expert).

Novancy One