Experte ou expert en gestion des risques TIC & Cyber

BCV Group; Lausanne; On-site; CHF 120,000 - 180,000; Full time

Job summary

Banque Cantonale Vaudoise à Lausanne recherche un expert en gestion des risques TIC et cyber pour l’Audit interne afin de planifier, conduire et réaliser les missions d’audit spécifiques à la sécurité des systèmes d’information et à la continuité des activités.

Vous apporterez votre expertise TIC & cyber dans les audits transversaux, vérifierez les dispositifs et le système de contrôle interne selon COBIT/ISO/NIST, et participerez aux présentations des rapports.

Qualifications

• Formation supérieure en informatique et/ou sécurité de l’information EPFL/HES ou équivalent.
• Expérience pratique dans la gestion opérationnelle des risques TIC et/ou cyber, continuité et résilience, idéalement dans le secteur bancaire.
• Bonnes capacités rédactionnelles en français et connaissances de l’anglais et/ou de l’allemand.

Responsibilities

• Planifier, conduire et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC et cyber, à la continuité des activités et à la résilience opérationnelle du groupe BCV.
• Apporter de l’expertise TIC & cyber dans les audits transversaux.
• Vérifier que les éléments du dispositif TIC & cyber, des protections et du système de contrôle interne sont complets, appropriés et conformes aux directives et bonnes pratiques (COBIT, ITIL, NIST, ISO).
• Contribuer à la veille technologique et réglementaire et évaluer son impact sur les domaines d’audit existants.
• Intervenir en tant que SME pour l’évolution des techniques et méthodologies d’audit.
• Participer à la préparation et aux séances de présentation des rapports aux audités et aux organes.
• Contribuer au déploiement et à l’évolution du portefeuille applicatif du Département Audit interne.

Skills

Rigueur

Analyse

Synthèse

Communication

Education

Formation supérieure en informatique et/ou sécurité de l’information EPFL/HES

Job description

Experte ou expert en gestion des risques TIC & Cyber

Annonce

Experte ou expert en gestion des risques TIC & cyber pour l’Audit interne

Vos missions principales :

• planifier, conduire et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC (technologies de l’information et des communications) & cyber, à la continuité des activités et à la résilience opérationnelle du groupe BCV
• apporter de l’expertise et des compétences TIC & cyber dans les audits transversaux
• vérifier que les éléments du dispositif TIC & cyber, de ses mesures de protection et du système de contrôle interne mis en place sont complets, appropriés et efficaces, et conformes aux directives, standards et bonnes pratiques en vigueur (COBIT, ITIL, NIST, ISO, etc.)
• contribuer activement à opérer la veille technologique et réglementaire et en apprécier l’impact sur les domaines d’audit existants
• contribuer, en tant que Subject Expert (SME) à l’évolution et la modernisation des techniques et méthodologies d’audit
• participer activement à la préparation et aux séances de présentation des rapports aux audités et aux Organes
• contribuer au déploiement et à l’évolution du portefeuille applicatif exploité par le Département Audit interne.

Votre profil :

• formation supérieure en informatique et/ou sécurité de l’information EPFL/HES, certification(s) CISSP, CCSP, CISA, CISM et/ou AAIA un atout
• expertise pratique confirmée dans la gestion opérationnelle des risques TIC et/ou cyber (y compris des aspects de cloud computing et d’intelligence artificielle), dans la continuité d'activités et/ou dans la résilience opérationnelle (idéalement dans le domaine bancaire ou avec des exigences normatives et de services élevés)
• capacité à prioriser dans un environnement exigeant
• rigueur, esprit analytique, capacité de synthèse, communication aisée
• très bonnes capacités rédactionnelles en français, bonnes connaissances de l’anglais et/ou de l’allemand, un atout
• résidence en Suisse.

• Banque Cantonale Vaudoise
  Place Saint- 14
  1003 Lausanne