Auditeur en sécurité de l’information

Description du poste

Dans ce rôle, vous effectuerez des audits de sécurité de l’information sur les sociétés du groupe conformément au plan d’audit annuel. Votre lieu de travail sera en Suisse dans le canton de Berne (BE). Les voyages devraient représenter environ 50% de votre temps, en Suisse et à l’étranger.

Vous serez responsable de :

• Organiser, planifier et exécuter des audits de sécurité de l’information de bout en bout, du travail de préparation aux réunions de sortie avec la haute direction.
• Examiner régulièrement l’avancement des plans d’action en matière de sécurité de l’information avec les équipes commerciales et informatiques.
• Collaborer étroitement avec les collègues de la sécurité de l’information pour améliorer continuellement la posture de sécurité du groupe.
• Soutenir et consulter les services commerciaux et informatiques locaux sur les questions de sécurité de l’information.

Profil

• Solides compétences analytiques et d’écoute pour comprendre la mise en œuvre locale des processus et évaluer l’efficacité des contrôles et la conformité aux réglementations internes et externes.
• Solide connaissance des normes de sécurité de l’information (par exemple ISO/IEC 2700x, NIST, etc.) et des meilleures pratiques.
• Minimum de 5 ans d’expérience en sécurité de l’information avec au moins une expérience en audit de sécurité de l’information et en gestion de la sécurité de l’information.
• Bonne compréhension des concepts et des outils permettant de protéger une organisation (par exemple EDR, Active Directory, Network Security).
• Excellentes compétences en communication écrite et verbale pour présenter les conclusions techniques et organisationnelles à la haute direction de manière efficace et basée sur les risques.
• Vous parlez couramment l’anglais et le français parlés et écrits. 

Un atout:

• Expérience de travail dans un environnement industriel international.
• Diplôme supérieur en sécurité de l’information (CAS/MAS des universités suisses ou équivalent).
• Certifications en sécurité de l’information : CISA, CISM ou CISSP, certifications SANS ou GIAC applicables.
• Expérience en gestion de projet.