Information Security Officer 80-100% (m/f/d)

Jobup; Biel; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Snacks et boissons gratuits

Allocation pour téléphone portable

Cofinancement des transports publics /

Parking

Job summary

Netrics recherche un responsable sécurité pour renforcer notre dispositif de sécurité de l’information. Vous assistez le CISO dans l’exploitation du ISMS et contribuez à la stratégie de sécurité. Vous coordonnez les mesures de sécurité, analysez les risques, soutenez les audits et veillez à la conformité.

Vous développez les politiques et assurez leur mise en œuvre au quotidien. La fonction exige autonomie, sens analytique et collaboration étroite avec la direction et les clients.

Qualifications

• Diplôme en informatique ou sécurité avec expérience pratique.
• Expérience en gouvernance de la sécurité, conformité ou ISMS.
• Certifications reconnues (CISA, CISM, CRISC, CISSP ou équivalentes) souhaitables.
• Connaissance des normes ISO/IEC 27001, NIST CSF, CIS Controls.
• Maîtrise de l’allemand et anglais à l’oral et à l’écrit.

Responsibilities

• Assister le CISO dans l’exploitation et le développement de l’ISMS et de la stratégie de sécurité.
• Coordonner les mesures de sécurité, le traitement des risques et la conformité.
• Réaliser et suivre les analyses de risques, les évaluations d’impact et les audits.
• Soutenir les audits internes, externes et clients et accompagner les projets de conformité.
• Maintenance et développement des politiques, normes et directives de sécurité.
• Conduire la gestion des vulnérabilités et aider les départements concernés.
• Documenter les incidents de sécurité et coordonner les retours d’expérience.
• Conseiller les parties prenantes sur sécurité, risque et conformité.
• Préparer des rapports KPI et risques comme base de décision pour le CISO.
• Planifier des actions de sensibilisation et formation à la sécurité.

Skills

Normes ISO/IEC 27001 et cadres de sécu

Analyse et communication clair

Microsoft 365, Entra ID, Defender, SI,

Education

Diplôme en informatique ou sécurité avec expérience

Job description

Rejoignez Netrics pour renforcer notre sécurité informatique. Participez à un environnement dynamique et des opportunités de croissance.

Tâches

• Soutenir le CISO dans la gestion de l'ISMS et la stratégie de sécurité.
• Coordonner les mesures de sécurité, le traitement des risques et la conformité.
• Effectuer des analyses de risque et accompagner les audits internes et externes.

Compétences

• Diplôme en informatique ou domaine équivalent avec expérience en sécurité.
• Connaissance des normes ISO/IEC 27001 et des cadres de sécurité.
• Compétences analytiques et capacité à communiquer clairement.

Es-tu intéressé à développer durablement la sécurité de l'information chez Netrics en collaboration avec le CISO et une équipe motivée ? Souhaites-tu non seulement gérer la gouvernance de la sécurité, mais aussi la façonner activement et veiller à ce que les exigences de sécurité soient efficacement mises en œuvre au quotidien ? Accordes-tu de l'importance à l'autonomie, au développement personnel et à une collaboration étroite avec la direction, l'informatique et les clients ?

Alors nous devons absolument faire connaissance !

Voici à quoi ressemblera ton travail :

• Tu assistes le CISO dans l'exploitation et le développement du système de gestion de la sécurité de l'information (ISMS) ainsi que dans la mise en œuvre de la stratégie de sécurité.
• Tu coordonnes et surveilles les mesures de sécurité, les traitements des risques et les exigences de conformité, et tu assures leur mise en œuvre.
• Tu réalises et suis les analyses de risques, les évaluations des besoins de protection, les analyses d'impact sur l'activité et les évaluations de sécurité.
• Tu soutiens les audits internes, externes et clients, coordonnes le traitement des constats et accompagnes les projets de certification et de conformité.
• La maintenance et le développement des politiques de sécurité, des normes, des processus et des directives de sécurité relèvent de ta responsabilité.
• Tu coordonnes la gestion des vulnérabilités, suis les mesures en cours et aides les départements concernés dans leur mise en œuvre.
• Tu accompagnes, analyses et documentes les incidents de sécurité. Tu coordonnes les retours d'expérience et les mesures d'amélioration.
• Tu soutiens les projets et changements sur les questions de sécurité et veilles à ce que les exigences de sécurité soient prises en compte dès le début.
• Tu conseilles les parties prenantes internes et externes sur les questions de sécurité, de risque et de conformité.
• Tu prépares régulièrement des rapports KPI, de risque et de sécurité comme base de décision pour le CISO et la direction.
• Tu planifies et coordonnes les actions de sensibilisation et de formation et encourages durablement la culture de sécurité dans l'entreprise.
• Tu observes les menaces actuelles, les évolutions réglementaires et les tendances en matière de sécurité et apportes de nouvelles connaissances à l'organisation.

Ton focus : Gouvernance de la sécurité, ISMS, gestion des risques, conformité et ancrage opérationnel de la sécurité de l'information dans l'entreprise. Le CISO définit l'orientation stratégique, tu veilles à ce qu'elle soit mise en œuvre efficacement au quotidien.

Ce que tu dois apporter :

• Tu disposes d'un diplôme en informatique, informatique de gestion ou sécurité de l'information ou d'une formation équivalente avec une expérience pratique correspondante.
• Tu as plusieurs années d'expérience dans le domaine de la sécurité de l'information, de la gouvernance de la sécurité, de la conformité ou de l'ISMS.
• Idéalement, tu possèdes des certifications reconnues en sécurité de l'information, telles que CISA, CISM, CRISC, CISSP ou qualifications comparables.
• Tu as une connaissance approfondie des normes et cadres tels que ISO/IEC 27001, NIST CSF, CIS Controls ou normes de sécurité comparables.
• Des connaissances des exigences réglementaires pertinentes dans le secteur financier suisse (notamment les directives FINMA) sont un avantage.
• Des connaissances en gestion des risques, gestion de la continuité des activités, protection des données et audit complètent ton profil.
• Tu es familier avec l'univers Microsoft, notamment Microsoft 365, Entra ID, Defender, Sentinel, Azure et les environnements cloud modernes.
• Tu travailles de manière structurée, autonome et ne perds jamais de vue plusieurs sujets parallèles.
• Tu possèdes un sens analytique développé ainsi que la capacité à expliquer clairement des sujets complexes.
• Tu fais preuve d'assurance et de professionnalisme auprès des départements, clients, auditeurs et de la direction.
• L'initiative personnelle, la capacité de persuasion et l'esprit d'équipe font partie de tes forces.
• Une très bonne maîtrise de l'allemand ainsi qu'une bonne connaissance de l'anglais à l'oral et à l'écrit complètent ton profil.

Ce qui fait de ce poste ton emploi de rêve :

• Tu fais partie de la famille Netrics, une équipe jeune et motivée dans un environnement très dynamique.
• Tu prends plaisir à naviguer à grande vitesse et à influencer la trajectoire.
• Des conditions de travail flexibles et modernes t'offrent beaucoup de liberté et de possibilités de création.
• Notre stratégie de croissance t'offre de nombreuses opportunités de développement personnel.
• La confiance et la reconnaissance sont la base de notre collaboration.
• Tu bénéficies de quelques avantages sympas tels que des snacks et boissons gratuits, une allocation pour téléphone portable et une cofinancement de ton abonnement aux transports publics ou de ta place de parking.