Job Description:
En tant que Responsable de la sécurité de linformation, vous êtes responsable de la sécurité de linformation dans des environnements clients exigeants et vous accompagnez des entreprises suisses dans le développement de leurs structures de sécurité et de conformité.
Le poste est basé au Portugal et sexerce à distance. Vous travaillez dans un environnement professionnel avec des exigences de qualité élevées et contribuez à la mise en œuvre durable des normes de sécurité, des directives de gouvernance et des exigences réglementaires.
- Lieu : Portugal (À distance)
- Langue : Allemand C1 / Anglais C1
- Expérience : Au moins 5 ans dans le domaine de la sécurité de l’information
Responsibilities:
- Mise en place, exploitation et développement dun système de gestion de la sécurité de linformation (SGSI)
- Mise en œuvre et surveillance des normes de sécurité et des exigences réglementaires telles que lISO 27001, la directive NIS2 et les directives pertinentes de la FINMA
- Définition et application des politiques, processus et contrôles de sécurité
- Réalisation danalyses de risques et définition de mesures concrètes
- Planification, pilotage et accompagnement daudits internes et externes, dévaluations et de certifications
- Conseil auprès de la direction et des départements spécialisés sur les thématiques de sécurité, de conformité et daudit
- Surveillance des incidents de sécurité et définition des processus de réponse aux incidents
- Collaboration avec les équipes internes, les clients et les partenaires externes afin de garantir une approche de sécurité globale
- Accompagnement dentreprises suisses dans la mise en œuvre de structures de sécurité viables et pragmatiques
Preferred Qualifications:
- Au moins 5 ans dexpérience dans le domaine de la sécurité de linformation (exigé)
- Allemand C1 et anglais C1 (exigé)
- Solides connaissances de la norme ISO 27001, du SGSI et des exigences réglementaires
- Expérience des directives de la FINMA, de la directive NIS2 et des exigences daudit
- Certifications telles que CISSP, CISM ou ISO 27001 Lead Implementer
- Expérience dans des environnements réglementés tels que la finance, lénergie ou la santé
- Connaissances en sécurité du cloud et en architectures informatiques modernes
- Expérience des processus daudit internes et externes ainsi que des auditeurs externes
- Méthode de travail structurée, autonome et fiable
