Consultant GRC (H/F)- Genève ou Lausanne

SecuLabs SA; Lausanne; On-site; CHF 80,000 - 100,000; Full time

Job summary

Une entreprise de sécurité informatique recherche un(e) Consultant(e) Sécurité pour intervenir sur divers projets relatifs à la gouvernance et à l'audit de sécurité. Vous travaillerez avec des clients du secteur privé et public en Suisse Romande. Une formation d'ingénieur ou équivalente est requise, ainsi qu'une bonne maîtrise des normes ISO. Adaptabilité et travail en équipe sont essentiels. La maîtrise du français et de l'anglais est exigée.

Qualifications

• Diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, idéalement avec spécialisation en Risques SSI ou Audit.
• Exigence de résidence en Suisse ou volonté de s’installer.
• Langues : Français et Anglais.

Responsibilities

• Définir et mettre en œuvre des politiques de sécurité (PSSI).
• Conduire des audits de sécurité selon ISO, NIST, CIS/SANS.
• Accompagner les clients dans les démarches de mise en conformité.

Skills

Adaptabilité

Curiosité pour nouvelles problématiques

Normes ISO (27001, 27002, 27005)

ITIL

Education

Diplôme d’ingénieur, commerce ou université

Job description

Vous interviendrez sur des missions et projets à fort contenu fonctionnel et/ou technique visant à accompagner nos clients dans leur démarche de gouvernance de la sécurité, gestion de risque et d’audit sécurité sur Suisse Romande (Genève et/ou Lausanne).

Nos clients sont très variés : secteur privé (PME à multinationale dans de nombreux secteurs d’activités) et secteur public.

Ainsi, selon votre rôle de Consultant Sécurité (gouvernance, risque & conformité) vous serez amené à intervenir entre autres sur les thématiques suivantes :

• Gouvernance et Risque :
  • Définition, rédaction et mise en œuvre de politiques de sécurité (PSSI)
  • Définition et implémentation de Systèmes de Management de la Sécurité de l’Information (SMSI)
  • Analyse, cartographie et définition d’un plan de traitement des risques
  • Accompagnement des RSSI (responsable de la sécurité des systèmes d’information) dans la définition et l’organisation de la sécurité, des rôles, des responsabilités, des contrôles associés.
• Audit de conformité :
  • Définition, conduite et revue d’audit sécurité (ISO, NIST, CIS/SANS 20…)
  • Mise en œuvre de démarche ISO27001 Information Security Management System (ISMS)
  • Accompagnement, conseil et recommandations dans les démarches d’audit et de mise en conformité sécurité.
  • Participation aux campagnes de sensibilisation à la sécurité informatique

Profil recherché :

• Diplômé d’une école d’ingénieurs, d’une école de commerce ou d’une université, de préférence avec une spécialisation Risques SSI et/ou Audit SI (Master, Bachelor HES ou équivalent).
• Vous faites preuve d’adaptabilité et de curiosité pour de nouvelles problématiques, de nouvelles méthodologies ou de nouveaux outils.
• Vous souhaitez rejoindre et développer une équipe motivée, dynamique et en pleine croissance.
• Vous avez été amené à travailler avec les normes suivantes : ISO 27001, ISO 27002, ISO 27005 ou ISO 19011, ITIL, CIS/SANS 20, NIST.
• Vous êtes rigoureux, autonome, avec un bon sens relationnel et des capacités rédactionnelles, vous souhaitez contribuer à l’excellence de notre service auprès des clients.
• Langue : Français / Anglais.
• Résidence Suisse obligatoire (ou volonté de s’installer à la prise de poste)
• Casier judiciaire vierge