Auditeur Sécurité des Systèmes d'Information (H/F)

Human Solutions - Conseil en recrutement; Paris; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Auditeur Sécurité des SI recherché pour intervenir au cœur des processus des porteurs de risque, réaliser des audits et conseiller sur les bonnes pratiques de sécurité des SI, avec une orientation vers l’ISO 27001 et les cadres de certification.

Le poste implique des déplacements et une collaboration étroite avec les entités clientes et les équipes projet, au sein d’un cadre réglementaire complexe et en évolution.

Qualifications

• Diplômé.e de l’enseignement supérieur avec expérience d’au moins trois ans en audit ou conseil SI.
• Possède impérativement la certification ISO 27001.
• Idéalement plusieurs certifications (CISA, COBIT, CRISC, CISM, CISSP, CEH, etc.).

Responsabilités

• Réaliser des audits de systèmes d’information sur toutes les couches du SI (applicative, réseau, infrastructures).
• Concevoir et exécuter les tests de robustesse.
• Vérifier les points de contrôles et consolider les éléments pour restitution.
• Suivre la mise en œuvre des recommandations et assurer la veille réglementaire.
• Contribuer à l’amélioration continue des référentiels et procédures.

Connaissances

Rigueur

Gestion des priorités

Facilités de communication

Aisance relationnelle

Goût du travail en équipe

Qualités d’adaptation

Force de proposition

Formation

Diplôme universitaire / ingénieur / école de commerce

Outils

ISO 27001 Certification

Certifications SI

Description du poste

Notre client est une institution qui réunit les sociétés d’assurance de premier plan. Dans le cadre du développement de son offre de services aux assureurs, notre client a récemment créé une offre d’audits mutualisés des délégataires de gestion. Il s’agit de réaliser les audits à une fréquence régulière, dans un contexte réglementaire complexe et en constante évolution afin de permettre aux porteurs de risque de respecter leurs engagements. Ces audits couvrent deux volets : Sécurité des SI et Conformité. Dans ce contexte, notre client poursuit la construction d’une équipe interne experte, dédiée à cette activité avec des profils spécialisés et recherche un profil confirmé d’Auditeur Sécurité des SI (H/F).

Vous serez responsable de la réalisation de missions d’audit : vous interviendrez au cœur des entreprises et de leurs processus pour apporter les conseils visant à les aider à maîtriser leurs risques SI.

Missions principales

Stratégie et Gouvernance Cyber

Audit de systèmes d’information sur toutes les couches du SI : applicative, réseau et infrastructures (serveurs, bases de données)

• Analyse préliminaire et élaboration du programme d’audit
• Conception et exécution des tests de robustesse
• Vérification des points de contrôles définis
• Consolidation des éléments afin de préparer la restitution des travaux
• Suivi de la mise en œuvre des recommandations émises

Veille réglementaire :

• Assurer une veille méthodologique, technologique et règlementaire.

Amélioration continue :

• Contribuer à améliorer les référentiels et procédures pour une meilleure efficacité.

Diplômé.e de l’enseignement supérieur (école d’ingénieur, école de commerce, diplôme universitaire), vous bénéficiez d’une première expérience d\'au moins trois ans en entreprise, en cabinet d\'audit ou de conseil dans le domaine des Systèmes d’Information. Vous bénéficiez impérativement de la certification ISO 27001.

Vous disposez idéalement d’une ou plusieurs certifications reconnues (CISA, COBIT, CRISC, CISM, CISSP, CEH, etc.) ou vous souhaitez vous engager dans une démarche de certification.

Principales aptitudes requises :

• Rigueur
• Flexibilité (gestion des priorités)
• Facilités de communication (orale et écrite)
• Aisance relationnelle
• Goût du travail en équipe
• Qualités d’adaptation
• Force de proposition

Des déplacements sont à prévoir.

Il s’agit d’un poste complet et évolutif qui prévoit l’accompagnement de la montée en compétences à la fois sur la méthodologie d’audit et sur le domaine de la sécurité de l’information.