Expert en Risques TIC & Cyber — Audit Interne

BCV Group; Lausanne; On-site; CHF 120,000 - 180,000; Full time

Job summary

Banque Cantonale Vaudoise à Lausanne recherche un expert en gestion des risques TIC et cyber pour l’Audit interne afin de planifier, conduire et réaliser les missions d’audit spécifiques à la sécurité des systèmes d’information et à la continuité des activités.

Vous apporterez votre expertise TIC & cyber dans les audits transversaux, vérifierez les dispositifs et le système de contrôle interne selon COBIT/ISO/NIST, et participerez aux présentations des rapports.

Qualifications

• Formation supérieure en informatique et/ou sécurité de l’information EPFL/HES ou équivalent.
• Expérience pratique dans la gestion opérationnelle des risques TIC et/ou cyber, continuité et résilience, idéalement dans le secteur bancaire.
• Bonnes capacités rédactionnelles en français et connaissances de l’anglais et/ou de l’allemand.

Responsibilities

• Planifier, conduire et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC et cyber, à la continuité des activités et à la résilience opérationnelle du groupe BCV.
• Apporter de l’expertise TIC & cyber dans les audits transversaux.
• Vérifier que les éléments du dispositif TIC & cyber, des protections et du système de contrôle interne sont complets, appropriés et conformes aux directives et bonnes pratiques (COBIT, ITIL, NIST, ISO).
• Contribuer à la veille technologique et réglementaire et évaluer son impact sur les domaines d’audit existants.
• Intervenir en tant que SME pour l’évolution des techniques et méthodologies d’audit.
• Participer à la préparation et aux séances de présentation des rapports aux audités et aux organes.
• Contribuer au déploiement et à l’évolution du portefeuille applicatif du Département Audit interne.

Skills

Rigueur

Analyse

Synthèse

Communication

Education

Formation supérieure en informatique et/ou sécurité de l’information EPFL/HES

Job description

Banque Cantonale Vaudoise à Lausanne recherche un expert en gestion des risques TIC et cyber pour l’Audit interne afin de planifier, conduire et réaliser les missions d’audit spécifiques à la sécurité des systèmes d’information et à la continuité des activités.

Vous apporterez votre expertise TIC & cyber dans les audits transversaux, vérifierez les dispositifs et le système de contrôle interne selon COBIT/ISO/NIST, et participerez aux présentations des rapports.