Information Security Officer 80-100% (m/f/d)

Siège : Bern, Biel, Glattbrugg

Es-tu intéressé(e) à développer durablement la sécurité de l'information chez Netrics aux côtés du CISO et d'une équipe motivée ? Souhaites-tu non seulement gérer la Security Governance, mais aussi la façonner activement et veiller à ce que les exigences de sécurité soient appliquées efficacement au quotidien ? Accordes-tu de l'importance à la responsabilité individuelle, au perfectionnement et à une collaboration étroite avec le management, l'IT et les clients ?

Alors nous devons absolument faire connaissance !

Voici ton job :

• Tu soutiens le CISO dans l'exploitation et le développement du système de gestion de la sécurité de l'information (ISMS) ainsi que dans la mise en œuvre de la stratégie de sécurité.
• Tu coordonnes et surveilles les mesures de sécurité, les traitements des risques et les exigences de conformité, et tu assures leur mise en œuvre.
• Les analyses de risques, les déterminations des besoins de protection, les analyses d'impact sur l'activité (BIA) et les évaluations de sécurité (Security Assessments) sont réalisées et suivies par tes soins.
• Tu soutiens les audits internes, externes ainsi que ceux des clients, coordonnes le traitement des constats (findings) et accompagnes les projets de certification et de conformité.
• L'entretien et le développement des directives de sécurité, des normes, des processus et des prescriptions de sécurité relèvent de ta responsabilité.
• Tu coordonnes la gestion des vulnérabilités, suis les mesures ouvertes et soutiens les départements spécialisés dans leur mise en œuvre.
• Les incidents de sécurité sont accompagnés, analysés et documentés par tes soins. Dans ce cadre, tu coordonnes les leçons apprises (Lessons Learned) et les mesures d'amélioration.
• Tu soutiens les projets et les changements sur les questions relatives à la sécurité et veilles à ce que les exigences de sécurité soient prises en compte de manière précoce.
• Les parties prenantes internes et externes sont conseillées par tes soins sur les questions de sécurité, de risque et de conformité.
• Tu élabores des rapports réguliers de KPI, de risque et de sécurité comme base de décision pour le CISO et le management.
• Tu planifies et coordonnes les mesures de sensibilisation et de formation et favorises durablement la culture de la sécurité au sein de l'entreprise.
• Tu observes les menaces actuelles, les évolutions réglementaires et les tendances en matière de sécurité et apportes de nouvelles connaissances à l'organisation.

Ton focus : Security Governance, ISMS, gestion des risques, conformité et l'ancrage opérationnel de la sécurité de l'information dans l'entreprise. Le CISO définit l'orientation stratégique, tu veilles à ce qu'elle soit appliquée efficacement au quotidien.

Ce que tu dois apporter :

• Tu es titulaire d'un diplôme universitaire en informatique, en économie informatique ou en sécurité de l'information, ou d'une formation comparable avec une expérience pratique correspondante.
• Tu possèdes plusieurs années d'expérience dans le domaine de la sécurité de l'information, de la Security Governance, de la conformité ou de l'ISMS.
• Idéalement, tu possèdes des certifications reconnues dans le domaine de la sécurité de l'information, telles que CISA, CISM, CRISC, CISSP ou des qualifications comparables.
• Tu possèdes des connaissances approfondies des normes et frameworks tels que ISO/IEC 27001, NIST CSF, CIS Controls ou des standards de sécurité comparables.
• Des connaissances des exigences réglementaires pertinentes dans l'environnement du marché financier suisse (en particulier les directives FINMA) sont un atout.
• Des connaissances dans les domaines de la gestion des risques, du Business Continuity Management, de la protection des données et de l'audit complètent ton profil.
• L'univers Microsoft t'est familier, en particulier Microsoft 365, Entra ID, Defender, Sentinel, Azure et les environnements cloud modernes.
• Tu travailles de manière structurée, autonome et ne perds jamais la vue d'ensemble, même avec plusieurs sujets parallèles.
• Tu possèdes de fortes capacités d'analyse ainsi que la capacité de transmettre des sujets complexes de manière compréhensible.
• Tu te comportes de manière assurée et professionnelle vis-à-vis des départements spécialisés, des clients, des auditeurs et du management.
• L'esprit d'initiative, la capacité de persuasion et l'esprit d'équipe font partie de tes points forts.
• De très bonnes connaissances de l'allemand ainsi que de bonnes connaissances de l'anglais, à l'oral comme à l'écrit, complètent ton profil.

Ce qui fait de ton job un job de rêve :

• Tu fais partie de la famille Netrics, une équipe jeune et motivée dans un environnement à haute énergie.
• Tu aimes être à bord d'un speedster et participer à la détermination du cap.
• Des conditions de travail flexibles et modernes te permettent beaucoup de liberté et de possibilités de conception.
• Notre stratégie de croissance t'offre de nombreuses opportunités de développement personnel.
• La confiance et la reconnaissance constituent la base de notre collaboration.
• Tu bénéficies de certains avantages sympas comme par exemple des snacks et boissons gratuits, un forfait pour téléphone portable et une cofinancement de ton abonnement de transports publics j4id10436182jm j4it1042jm j4iy26jm