Nous recherchons un(e) expert(e) senior en cybersécurité pour mettre en place et maintenir un système de management de la sécurité de l’information (ISMS), accompagner la certification ISO 27001 et répondre aux exigences . Vous guidez les partenaires en sécurité, renforcez la sensibilisation à la sécurité et rendez compte des risques et de l’avancement au directeur ICT, en étroite collaboration avec le DPO.
Vos missions
- Maintenir l’ISMS, y compris les politiques, les procédures, la documentation et les cycles de révision.
- Évaluer les risques liés à la cybersécurité et à la chaîne d’approvisionnement, et tenir à jour le registre des risques.
- Préparer les audits et tenir à jour le Statement of Applicability ainsi que les éléments de preuve associés.
- Coordonner la de sécurité conformément à l’ Plan et aux obligations de notification.
- Superviser la , l’application des correctifs, la surveillance et la gestion des identités et des accès assurées par les partenaires.
- Contribuer aux aspects de sécurité liés à la continuité des activités et à la reprise après sinistre.
Votre profil
- Au moins cinq ans d’expérience en sécurité de l’information, en cybersécurité ou en ICT.
- Une connaissance approfondie d’ISO 27001, de et de (CyFun).
- Une expérience en , en audit, en conformité et dans la mise en place ou la gestion d’un ISMS.
- Une bonne compréhension de l’infrastructure, du cloud, des services de gestion des identités et du tooling de sécurité.
- Une connaissance des opérations de sécurité, de la , de la gestion des fournisseurs et de la .
- Une approche analytique et structurée, permettant de traduire des problématiques de sécurité complexes en actions concrètes.
- La capacité à communiquer avec les équipes opérationnelles, le management et les directeurs.
- Un ou une expérience pertinente équivalente.
- Le comme langue maternelle.
- L’ au niveau B2.
Un plus
- Une formation académique en ICT ou dans un domaine lié au business.
- Une certification , , ou ISO 27001 Lead Auditor.
- Une expérience dans le secteur des soins de santé ou dans la protection des données à caractère personnel sensibles.
Bon à savoir
- Un régime de travail à temps plein ou à 80% est possible.
Et maintenant ?
Les personnes qui réussissent ici sont celles qui se sont reconnues dans cette description. Non pas parce qu'elles remplissent tous les critères, mais parce que la mission leur correspond.
Nous recrutons activement pour ce poste. Les candidatures sont examinées par notre équipe, et les profils qui correspondent reçoivent un appel pour discuter du poste en détail.
Postuler prend moins d'une minute. Votre email, votre CV. C'est tout ce dont nous avons besoin pour entamer la conversation.