INFORMATION SECURITY MANAGER – GROUPE (H/F)

Edmond de Rothschild; Genf; On-site; CHF 180,000 - 230,000; Full time

Job summary

Edmond de Rothschild Groupe recherche un Information Security Manager pour piloter la sécurité des systèmes d’information et les risques cyber à l’échelle du Groupe. Vous travaillerez en étroite collaboration avec les métiers et les équipes IT pour mettre en œuvre les exigences de sécurité et la protection des données.

Le poste requiert une expertise en cadres de référence (ISO 27001, NIST CSF), des certifications pertinentes et une expérience confirmée dans le secteur financier.

Qualifications

• 5+ années d’expérience en gestion des risques cyber et cybersécurité.
• Bonne connaissance des cadres ISO/IEC 27001 et NIST CSF.
• Expérience dans le secteur bancaire ou financier est un atout.
• Maîtrise du français et de l’anglais, à l’oral et à l’écrit.
• Capacité à coordonner des parties prenantes et à travailler de manière autonome.

Responsibilities

• Contribuer à la gouvernance de la cybersécurité et au pilotage des risques au niveau du Groupe.
• Veiller sur les menaces, les vulnérabilités et les évolutions réglementaires et conseiller les actions.
• Superviser les risques cyber et assurer un reporting clair à destination des instances de gouvernance.
• Réaliser des analyses de risques et des revues d’architecture ainsi que des due diligences auprès des tiers.
• Définir des mesures de réduction des risques proportionnées et alignées sur les objectifs.
• Évaluer l’efficacité des contrôles et soutenir les programmes de cybersécurité et de protection des données.

Skills

Gestion des risques

Gouvernance cybersécurité

Reporting dirigeant

Veille sécurité

Analyse des risques

ISO 27001

NIST CSF

Cloud security

Communication

Leadership

Education

Master cybersécurité

Certifications CISSP/CISM/CRISC

Tools

Microsoft 365

Microsoft Azure

Entra ID

Defender

Purview

Azure Policy

Microsoft Sentinel

Job description

Rattaché(e) au Responsable de la sécurité des systèmes d’information (RSSI) Groupe, vous contribuez à la maîtrise des risques cyber et à la protection des données. Vous accompagnez les métiers et les fonctions technologiques dans la mise en œuvre d’exigences de sécurité adaptées aux enjeux du Groupe.

Activités clés et responsabilités de l’Information Security Manager (ISM) Groupe

L’ISM contribue à la gouvernance de la sécurité de l’information et au pilotage des risques cyber à l’échelle du Groupe. À ce titre, ses principales responsabilités sont les suivantes :

• Contribuer à la définition, au déploiement et à l’évolution du cadre de gouvernance de la cybersécurité et de la protection des données, en cohérence avec l’appétence au risque et les priorités du Groupe.
• Assurer une veille sur les menaces, les vulnérabilités et les évolutions réglementaires, en évaluer les impacts et conseiller les parties prenantes sur les plans d’action à engager.
• Contribuer au dispositif de gestion des risques d’entreprise en supervisant les risques cyber, en maintenant l’environnement de contrôle et en assurant un reporting clair à destination des instances de gouvernance.
• Accompagner les projets et initiatives du Groupe en réalisant des analyses de risques de sécurité, des revues d’architecture et des évaluations de due diligence auprès des tiers.
• Définir, avec les parties prenantes métiers et technologiques, des mesures de réduction des risques proportionnées, pragmatiques et alignées sur les objectifs opérationnels.
• Évaluer l’adéquation et l’efficacité des mesures de sécurité au regard des réglementations, politiques, directives, procédures et contrôles applicables.
• Soutenir le RSSI Groupe dans la mise en œuvre, le pilotage et l’amélioration continue des programmes de cybersécurité et de protection des données.
• Master en cybersécurité, en sécurité de l’information, en informatique ou formation jugée équivalente.
• Une ou plusieurs certifications reconnues en sécurité de l’information (CISSP, CISM, CRISC ou équivalent) et/ou en protection des données constituent un atout.
• Au moins cinq ans d’expérience en gestion des risques cyber, en cybersécurité ou en protection des données, ainsi qu’une solide compréhension des enjeux techniques. Une expérience dans le secteur bancaire ou financier constitue un atout.
• Bonne maîtrise des référentiels de cybersécurité et de contrôle, notamment du NIST CSF et de la norme ISO/IEC 27001.
• Bonne compréhension des architectures informatiques, des réseaux, des environnements cloud et des télécommunications.
• Maîtrise des principes de sécurité des environnements cloud publics, privés et hybrides, notamment des modèles de responsabilité partagée et des bonnes pratiques de sécurisation des services IaaS, PaaS et SaaS.
• Expérience dans l’évaluation et la mise en œuvre de contrôles de sécurité cloud : gestion des identités et des accès, chiffrement et gestion des clés, journalisation et surveillance, gestion des configurations, segmentation réseau et protection des données.
• Expérience pratique de la sécurisation des environnements Microsoft 365 et Microsoft Azure, notamment de Microsoft Entra ID, Microsoft Defender, Microsoft Purview, Azure Policy et Microsoft Sentinel. Maîtrise de la configuration des accès conditionnels, de la gestion des identités privilégiées, de la protection des données et de la surveillance des événements de sécurité.
• Connaissance des exigences applicables aux institutions financières, notamment celles de la FINMA, de la CSSF, de l’ACPR, de l’AMF et de l’EBA. Une expérience de leur mise en œuvre constitue un atout.
• Forte capacité d’analyse, d’apprentissage et d’adaptation dans un environnement en évolution rapide.
• Sens élevé de l’éthique, de l’intégrité et de la confidentialité.
• Rigueur, proactivité, précision, sens des priorités et excellente organisation.
• Excellentes aptitudes relationnelles, capacité à fédérer des interlocuteurs variés et goût du travail en équipe.
• Maîtrise courante du français et de l’anglais, à l’oral comme à l’écrit.
• Excellentes capacités de synthèse, de communication et de rédaction, adaptées aux publics techniques, métiers et dirigeants.
• Capacité à coordonner plusieurs parties prenantes et à conduire des sujets de manière autonome.

Sans nouvelles de notre part sous un mois, vous pourrez considérer que votre candidature n'aura pas été retenue.