Information Security Director

Michael Page Switzerland; Lausanne; On-site; CHF 180,000 - 260,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

Package attractif et avantages comple

International exposure

Développement professionnel

Job summary

Michael Page Switzerland recherche un Directeur de la Sécurité de l'Information expérimenté pour définir et déployer le programme de cybersécurité de l'entreprise, aligné sur les objectifs commerciaux et les exigences réglementaires internationales.

Sous la supervision du VP TI, vous dirigerez la gouvernance, les risques, la sécurité cloud, l'IAM, les audits et les réponses aux incidents, garantissant l'excellence opérationnelle et la résilience des infrastructures critiques.

Qualifications

• Diplôme relevé en sécurité de l'information (Master ou équivalent).
• Expérience avérée dans gouvernance, risques et conformité en cybersécurité.
• Pilotage de programmes de sécurité dans un cadre réglementé et international.

Responsibilities

• Définir et améliorer le programme de cybersécurité en alignement avec les objectifs commerciaux et les exigences externes.
• Diriger la gouvernance, les risques, la conformité et les audits en cybersécurité.
• Superviser l’architecture de sécurité cloud, IAM et endpoints, avec un focus sur Microsoft 365 et Entra ID.
• Gérer les incidents, la remédiation et la continuité des activités en collaboration avec les partenaires internes et externes.
• Conduire des initiatives de cybersécurité à fort impact et communiquer les KPI au comité exécutif.

Skills

Leadership

Gouvernance sécurité

Gestion des risques

Audits & conformité

Microsoft 365 sécurité

IAM Entra ID

Communication exécutive

Gestion des fournisseurs

Zero Trust

Education

Master en sécurité de l'information

Tools

Azure

Entra ID

Job description

Notre client recherche un Directeur de la Sécurité de l'Information expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Relevant du VP des TI, ce rôle combine leadership stratégique et exécution opérationnelle dans la gouvernance de la cybersécurité, la gestion des risques, la sécurité cloud, la gestion des identités, la conformité et la réponse aux incidents.

Directeur de la Sécurité de l'Information

Notre client est une entreprise biopharmaceutique innovante et en forte croissance, axée sur le développement de thérapies transformationnelles pour les patients atteints de maladies ophtalmiques et neuro-ophtalmiques. Opérant à l'international dans un secteur hautement réglementé, l'organisation s'appuie sur un environnement technologique moderne, cloud-first, et s'engage à investir dans la cybersécurité, la transformation digitale et l'excellence opérationnelle pour soutenir ses ambitions de croissance à long terme.

Description

Notre client recherche un leader en cybersécurité expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Relevant du VP des TI, ce rôle combine leadership stratégique et exécution opérationnelle dans la gouvernance de la cybersécurité, la gestion des risques, la sécurité cloud, la gestion des identités, la conformité et la réponse aux incidents. Le candidat retenu jouera un rôle crucial dans la protection des actifs numériques de l'organisation, le soutien à la croissance de l'entreprise et l'assurance d'une posture de sécurité robuste dans un environnement fortement réglementé.

• Développer, mettre en œuvre et améliorer continuellement la stratégie de cybersécurité de l'entreprise, en assurant son alignement avec les objectifs commerciaux, les exigences réglementaires et les meilleures pratiques du secteur.
• Diriger les programmes de gouvernance, gestion des risques et conformité en cybersécurité, incluant le développement de politiques, les évaluations des risques, les contrôles internes et la préparation aux audits.
• Être responsable de l'architecture de sécurité couvrant le cloud, l'infrastructure, les applications, les points de terminaison et les plateformes de collaboration, avec un fort accent sur les environnements Microsoft 365 et Entra ID.
• Superviser les processus de gestion des identités et des accès (IAM), en garantissant une provision sécurisée des utilisateurs, des contrôles d'accès privilégiés et des normes d'authentification.
• Diriger les opérations de sécurité, incluant la détection des menaces, la gestion des vulnérabilités, la réponse aux incidents et les activités de remédiation en collaboration avec des partenaires internes et externes.
• Gérer les prestataires de services tiers en cybersécurité, y compris les MSSP, consultants en sécurité, sociétés de tests d'intrusion et fournisseurs technologiques.
• Conduire les initiatives de continuité des activités, de reprise après sinistre et de résilience cybernétique pour assurer la préparation opérationnelle et des capacités de récupération rapides.
• Établir et suivre les indicateurs clés de performance (KPI) et métriques en cybersécurité, fournissant des rapports réguliers au niveau exécutif et des recommandations à la direction.
• Promouvoir la protection des données, la confidentialité et les initiatives de sécurité de l'information, en assurant des mesures de protection appropriées pour les données critiques commerciales et de recherche.
• Évaluer les technologies émergentes, y compris les risques et contrôles liés à l'IA, pour garantir une adoption et une gouvernance sécurisées.
• Favoriser une forte culture de cybersécurité via des programmes de sensibilisation, la formation des employés et l'engagement des parties prenantes à travers l'organisation.

Profil

• Licence ou master en sécurité de l'information, informatique, technologies de l'information, ingénierie ou domaine connexe.
• Minimum 10 ans d'expérience progressive en cybersécurité et TI, dont au moins 3 à 5 ans dans un rôle de leadership ou de gestion.
• Expérience avérée dans le développement et l'exécution de programmes de cybersécurité d'entreprise dans des environnements complexes et fortement réglementés.
• Expertise solide en gouvernance de la cybersécurité, gestion des risques, opérations de sécurité, réponse aux incidents et gestion des vulnérabilités.
• Expérience pratique dans la sécurisation de Microsoft 365, Entra ID, Azure, plateformes de protection des points de terminaison et infrastructures cloud.
• Compréhension approfondie de la gestion des identités et des accès, des principes de zéro confiance, de la sécurité réseau et des architectures modernes de cybersécurité.
• Expérience dans la conduite d'audits de sécurité, d'évaluations réglementaires et d'initiatives de conformité alignées sur des cadres tels que ISO 27001, NIST CSF, SOC 2 ou normes similaires.
• Une expérience préalable dans les secteurs pharmaceutique, biotechnologique, de la santé, des dispositifs médicaux ou autres industries réglementées est fortement souhaitée.
• Capacité démontrée à communiquer des sujets techniques et de risques cyber aux dirigeants, membres du conseil d'administration et parties prenantes non techniques.
• Solides compétences en gestion de projets et gestion des fournisseurs, avec expérience dans la conduite d'initiatives transversales.
• Certifications professionnelles pertinentes telles que CISSP, CISM, CCSP, CRISC ou certifications Microsoft Security sont très appréciées.
• Excellentes compétences en leadership, communication, résolution de problèmes et gestion des parties prenantes, avec la capacité d'influencer la prise de décision à tous les niveaux de l'organisation.

Offre d'emploi

• Package attractif et environnement de travail
• Flexibilité avec 2 jours de télétravail par semaine
• Une opportunité unique de construire, diriger et façonner une fonction cybersécurité en pleine croissance au sein d'une organisation innovante et internationale.
• Responsabilité d'initiatives à fort impact en cybersécurité, conformité et transformation digitale.
• Un environnement de travail collaboratif et dynamique qui valorise l'innovation, l'amélioration continue et le développement professionnel.
• Exposition aux technologies de pointe, environnements cloud et défis évolutifs de la cybersécurité.
• Package de rémunération compétitif, avantages complets et opportunités de croissance de carrière attractives à long terme.