Experte ou expert en gestion des risques TIC & Cyber

BCV - Banque Cantonale Vaudoise; Vaud; On-site; CHF 120,000 - 170,000; Full time

Job summary

BCV - Banque Cantonale Vaudoise recherche un expert en gestion des risques TIC & cyber pour l’Audit interne. Vous planifierez et réaliserez des missions d'audit interne liées à la sécurité des systèmes d'information, à la continuité des activités et à la résilience du groupe BCV.

Le profil idéal dispose d'une formation supérieure en informatique et/ou sécurité, avec des certifications CISSP/CCSP/CISA/CISM, et d'une expérience robuste en risques TIC et cybersécurité, idéalement dans le secteur

Qualifications

• Formation supérieure en informatique et/ou sécurité de l’information (EPFL/HES est un atout).
• Expérience avérée dans la gestion opérationnelle des risques TIC et/ou cyber.
• Connaissance des standards et bonnes pratiques (COBIT, ITIL, NIST, ISO).
• Capacité à opérer dans le contexte bancaire et exigences normatives élevées.

Responsibilities

• Planifier, conduire et réaliser les missions d'audit interne liées à la gestion des risques TIC et cyber.
• Vérifier que les dispositifs TIC et les mesures de protection sont conformes et efficaces.
• Contribuer à la veille technologique et réglementaire et évaluer son impact.
• Collaborer avec les audités et les Organes lors des présentations de rapports.
• Participer à l’évolution des techniques et méthodologies d’audit.
• Déployer et faire évoluer le portefeuille applicatif du Département Audit interne.

Skills

Gestion des risques TIC

Cybersécurité

Audit interne

Rigueur et analyse

Communication écrite

Education

Formation supérieure en informatique et/ou sécurité de l’information

Certifications CISSP/CCSP/CISA/CISM

Job description

Et si votre histoire professionnelle se poursuivait à l’IT de la BCV ?

Mettez vos compétences et votre expérience au service de l’une des rares banques qui développe, maintient et assure la sécurité de son propre Système d’information. Les opportunités professionnelles infinies et variées au sein des 3 départements IT vous offrent la possibilité de mener à bien des projets stratégiques, qui contribueront au succès de toute la banque.

Pour notre Audit interne, nous recherchons une ou un :

Experte ou expert en gestion des risques TIC & cyber pour l’Audit interne

Vos missions principales

• planifier, conduire et réaliser les missions d'audit interne spécifiques à la gestion des risques TIC (technologies de l’information et des communications) & cyber, à la continuité des activités et à la résilience opérationnelle du groupe BCV
• apporter de l’expertise et des compétences TIC & cyber dans les audits transversaux
• vérifier que les éléments du dispositif TIC & cyber, de ses mesures de protection et du système de contrôle interne mis en place sont complets, appropriés et efficaces, et conformes aux directives, standards et bonnes pratiques en vigueur (COBIT, ITIL, NIST, ISO, etc.)
• contribuer activement à opérer la veille technologique et réglementaire et en apprécier l’impact sur les domaines d’audit existants
• contribuer, en tant que Subject Matter Expert (SME) à l’évolution et la modernisation des techniques et méthodologies d’audit
• participer activement à la préparation et aux séances de présentation des rapports aux audités et aux Organes
• contribuer au déploiement et à l’évolution du portefeuille applicatif exploité par le Département Audit interne.

Votre profil

• formation supérieure en informatique et/ou sécurité de l’information EPFL/HES, certification(s) CISSP, CCSP, CISA, CISM et/ou AAIA un atout
• expertise pratique confirmée dans la gestion opérationnelle des risques TIC et/ou cyber (y compris des aspects de cloud computing et d’intelligence artificielle), dans la continuité d'activités et/ou dans la résilience opérationnelle (idéalement dans le domaine bancaire ou avec des exigences normatives et de services élevés)
• capacité à prioriser dans un environnement exigeant
• rigueur, esprit analytique, capacité de synthèse, communication aisée
• très bonnes capacités rédactionnelles en français, bonnes connaissances de l’anglais et/ou de l’allemand, un atout
• résidence en Suisse.