La GIZ recrute 01 Expert.e en gestion de la sécurité de l’information – Bande 4T
Contexte
« Dans le monde entier, nous œuvrons à façonner un avenir décent ». Telle est la vision de la GIZ qui exprime clairement ses objectifs dans le monde entier. En tant qu’entreprise fédérale, la GIZ est présente dans 120 pays dans le monde entier et a son siège à Bonn et Eschborn. Elle soutient le gouvernement allemand dans la réalisation de ses objectifs de coopération internationale pour le développement.
Le Bureau régional de la GIZ à Dakar couvre sur le plan stratégique et administratif les projets et programmes mis en œuvre par la GIZ dans trois pays : le Sénégal, la Gambie et le Cap Vert. Ainsi le Bureau régional a plusieurs fonctions : gestion stratégique de la collaboration avec les pays partenaires, gestion du portefeuille, communication et relations publiques, gestion des ressources humaines, gestion des finances et de la comptabilité, gestion logistique achats et contrats ainsi que la transformation digitale et la gestion IT.
Pour assurer la protection à l’échelle mondiale de toutes les informations essentielles traitées par la GIZ, la création d’un système de gestion de la sécurité de l’information (SGSI) dans la structure décentralisée est indispensable. Avec l’application, à l’échelle de l’entreprise, de la norme internationale ISO/IEC 27001 de gestion de la sécurité de l’information (ISO 27001), la GIZ compte opérer une grande diversité de processus de restructuration permanents qui, tous, nécessitent des expert·e·s chargé·e·s de coordonner et pérenniser ces changements.
Dans ce contexte, le bureau régional de la GIZ au Sénégal recherche un.e Expert.e en gestion de la sécurité de l’information basé.e à Dakar pour la mise en place d’un système de gestion de la sécurité de l’information (SGSI) ISO/IEC 27001.
Domaine de responsabilité et attributions
Domaine de responsabilité
- Analyse structurelle et inventaire à jour des actifs ;
- Création d’un système de gestion locale de la sécurité de l’information ;
- Mise en place de processus pertinents et contrôle du système ;
- Point de contact unique (PCU) pour la supervision, le contrôle organisationnel ainsi que de toutes les connaissances professionnelles concernant la sécurité de l’information dans le bureau de pays ;
Attributions
L’Expert.e en gestion de la sécurité de l’information assumera les tâches suivantes :
- Mettre en œuvre un système de gestion locale de la sécurité de l’information
- Créer puis gérer le processus de gestion des incidents de sécurité
- Faciliter et accompagner le processus de gestion des audits y compris la coordination locale des tests de pénétration
- Fournir des rapports structurés à la structure centralisée en particulier au responsable principal de la sécurité de l’information
- Enregistrer le niveau de sécurité de l’information, y compris des actifs
- Identifier les risques avec les propriétaires des actifs
- Evaluer, traiter les risques et d’autres tâches connexes
- Elaborer, examiner et actualiser le concept local de sécurité de l’information
- Coordonner et mettre en œuvre des mesures et des lignes directrices/concepts
- Adapter les lignes directrices/concepts aux conditions locales
- Coordonner les mesures de sensibilisation existantes et dans une certaine mesure être responsable des efforts de sensibilisation/formation.
- Conseiller de façon continu sur les questions de sécurité de l’information
Qualifications, compétences et expériences requises
Qualifications
- Être titulaire d’une licence ou Master en Cybersécurité, Management des systèmes d’information ou tout autre domaine pertinent pour la fonction
Expériences et compétences requises
- Avoir au minimum cinq (5) années d’expériences professionnelles pertinentes pour la fonction
- Une expérience dans une organisation internationale serait un atout
- Connaissance et expérience de la sécurité de l’information
- Connaissance de base de l’écosystème logiciels et services de Microsoft
- Compétence méthodologique dans les domaines de la norme ISO/IEC 27001, de la gestion des risques, de la gestion de la vulnérabilité, des audits
Autres compétences
- Excellente maîtrise du français et de l’anglais requise
- Vue d’ensemble des tâches et objectifs de l’institution et capacité à les évaluer et les classer par rapport à la sécurité de l’information
- Aptitude à « penser de l’intérieur » les structures et processus organisationnels
- Aptitude à travailler de manière indépendante
- Aptitude à s’adapter, communiquer et mettre en œuvre des dispositions essentielles
- Rapidité de compréhension, capacité d’analyse, crédibilité et sérieux
- Aptitude à coopérer et travailler en équipe
- Impartialité et caractère non influençable
- Aptitude à argumenter sur la base de preuves objectives
Dossier de candidature :
- Une lettre de motivation
- Un curriculum détaillé format européen
- Trois références professionnelles
Date limite des dépôts de candidature :
Les dossiers de candidatures complets devront être envoyés au plus tard le 26.05.2023 à l’adresse suivante : recrutement-sn@giz.de avec pour objet « NOM – PRENOM Recrutement Expert.e en SGSI_BR »
NB : Seul∙e∙s les candidat∙e∙s présélectionné∙e∙s seront contacté∙e∙s pour la suite de la procédure.