Experte ou expert en gestion des risques TIC & Cyber

BCV Group; Switzerland; Remote; CHF 120,000 - 190,000; Full time

Job summary

BCV Group recherche un expert en gestion des risques TIC & cyber pour l’Audit interne afin de conduire des missions d’audit dans les domaines des technologies de l’information et de la sécurité.

Vous vérifierez la conformité des dispositifs de protection, participerez à la veille réglementaire et contribuerez à l’évolution des méthodes d’audit, en vous assurant de la résilience et de la sécurité du groupe BCV.

Qualifications

• Formation supérieure en informatique et/ou sécurité de l’information, EPFL/HES ou équivalent.
• Certification CISSP, CCSP, CISA, CISM et/ou AAIA un atout.
• Expérience pratique en gestion opérationnelle des risques TIC et/ou cyber.

Responsibilities

• Planifier et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC et cyber.
• Contribuer à la continuité des activités et à la résilience opérationnelle du groupe BCV.
• Apporter expertise TIC et cyber dans les audits transversaux.
• Vérifier que les éléments du dispositif TIC et du système de contrôle interne sont conformes et efficaces.
• Veiller à l’évolution technologique et réglementaire et son impact sur les domaines d’audit.
• Participer à l’évolution des techniques et méthodologies d’audit et à leur présentation.

Skills

Gestion des risques TIC

Audit interne

Cyber-sécurité

Planification et conduite d'audits

Communication écrite et orale

Education

Formation supérieure en informatique et/ou sécurité de l’information

Certifications CISSP / CCSP / CISA / CISM

AAIA atout

Job description

Et si votre histoire professionnelle se poursuivait à l’IT de la BCV?

Mettez vos compétences et votre expérience au service de l’une des rares banques qui développe, maintient et assure la sécurité de son propre Système d’information. Les opportunités professionnelles infinies et variées au sein des 3 départements IT vous offrent la possibilité de mener à bien des projets stratégiques, qui contribueront au succès de toute la banque.

Pour notre Audit interne, nous recherchons une ou un :

Annonce

Experte ou expert en gestion des risques TIC & cyber pour l’Audit interne

Vos missions principales :

• planifier, conduire et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC (technologies de l’information et des communications) & cyber, à la continuité des activités et à la résilience opérationnelle du groupe BCV
• apporter de l’expertise et des compétences TIC & cyber dans les audits transversaux
• vérifier que les éléments du dispositif TIC & cyber, de ses mesures de protection et du système de contrôle interne mis en place sont complets, appropriés et efficaces, et conformes aux directives, standards et bonnes pratiques en vigueur (COBIT, ITIL, NIST, ISO, etc.)
• contribuer activement à opérer la veille technologique et réglementaire et en apprécier l’impact sur les domaines d’audit existants
• contribuer, en tant que Subject Matter Expert (SME) à l’évolution et la modernisation des techniques et méthodologies d’audit
• participer activement à la préparation et aux séances de présentation des rapports aux audités et aux Organes
• contribuer au déploiement et à l’évolution du portefeuille applicatif exploité par le Département Audit interne.

Votre profil :

• formation supérieure en informatique et/ou sécurité de l’information EPFL/HES, certification(s) CISSP, CCSP, CISA, CISM et/ou AAIA un atout
• expertise pratique confirmée dans la gestion opérationnelle des risques TIC et/ou cyber (y compris des aspects de cloud computing et d’intelligence artificielle), dans la continuité d'activités et/ou dans la résilience opérationnelle (idéalement dans le domaine bancaire ou avec des exigences normatives et de services élevés)
• capacité à prioriser dans un environnement exigeant
• rigueur, esprit analytique, capacité de synthèse, communication aisée
• très bonnes capacités rédactionnelles en français, bonnes connaissances de l’anglais et/ou de l’allemand, un atout
• résidence en Suisse.