Expert en sécurité de l'information et protection des données CH

Expert en sécurité de l'information et protection des données (CH) Qui sommes-nous? Approach Cyber est une entreprise spécialisée dans la cybersécurité et la confidentialité.
Nous nous engageons à fournir des services de premier ordre :
services de conseil et d'audit, formation et sensibilisation, services de mise en œuvre et de développement de technologies de sécurité, et services de sécurité managés (MSSP) grâce à notre propre Centre d'Opérations de Sécurité (SOC).
Approach est une entreprise en pleine croissance avec une équipe d'une centaine de personnes réparties sur plusieurs bureaux en Belgique et en Suisse.
Notre entreprise est certifiée ISO 27001 et vérifiée ISO27701.
Description du poste (mission et activité)Pour le compte de l'un de nos clients basés à Genève, Approach Cyber est à la recherche d'un Expert en sécurité de l'information et protection des données (H/F)Qui viendra renforcer l'équipe de sécurité des systèmes d'information, et aura comme tâches principales de :
Définir la politique et les directives de sécurité et garantir leur application au sein des processus et outils de l'institution ; Participer en tant qu'expert-e aux projets de sécurisation du système d'information (SI) et porter les exigences de sécurité dans les autres projets d'évolution ; Effectuer un suivi opérationnel des problématiques liées à la sécurité du SI ; Sensibiliser les usagers et les usagères aux enjeux de sécurité de l'information, aux pratiques à risques et aux bons comportements recommandés ; Participer à la préparation et au test des plans de continuité du client ; Tenir à jour le référentiel de sécurité du SI (processus, cartographie des risques, etc.).
La portée de ce travail requiert du candidat une grande sensibilité des données et du besoin de protection accrue eu égard à l'image du client.
Le système d'information, constitué notamment d'applications Web conçues et développées en interne, est amené à évoluer en profondeur à court-moyen terme.
Votre profil Diplôme d'études universitaires en systèmes d'information (niveau master, EPFL) ou HES ou formation jugée équivalente ; Spécialisation en sécurité de l'information attestée par un diplôme (CAS en sécurité des SI ou équivalent) ou une certification avancée reconnue dans le domaine.
Expérience de 5 ans minimum dans le domaine ; Pratique de l'analyse de risques dans les projets d'évolutions du SI ou sur des composants existants (identification des menaces et des vulnérabilités, formalisation des scénarios de risques, traitement du risque et plans de remédiation, etc.), en utilisant des cadres normatifs (ISO-27005 ou équivalent) et des méthodes standard (EBios RM, etc.) ; Capacité à travailler en collaboration étroite avec des équipes informatiques, notamment pour comprendre et discuter des enjeux techniques (en lien avec des composants applicatifs ou techniques), des problématiques liées à l'exploitation des systèmes et à l'assistance des utilisateurs et utilisatrices, des plans de continuité et des risques de la DSI, etc.
; Maîtrise parfaite de la langue française (à l'oral comme à l'écrit) ; Très bonne qualité de rédaction, expérience dans la rédaction de divers types de documents :
politiques et directives de sécurité, supports de sensibilisation à la sécurité de l'information, notes de synthèse à destination du management, etc.
; Aisance dans l'expression en public, dans l'animation de séances de présentation et/ou de formation ainsi que dans le dialogue avec des utilisateurs ou utilisatrices, y compris la conduite de séances de travail et d'ateliers ; Maîtrise des outils bureautiques.
Atouts supplémentaires:
Expérience en milieu judiciaire ou dans un autre domaine régalien de l'Etat ; Expérience au sein de l'Etat de Genève :
systèmes d'information, cadre réglementaire ; Expérience d'utilisation d'un outil de gestion et/ou de cartographie des risques ; Expérience en matière de processus de gouvernance des systèmes d'information et d'architecture d'entreprise (Togaf / archimate) ; Maîtrise du langage UML ou équivalent pour la modélisation de processus métier.
Qualités personnelles:
Très bonne capacité d'abstraction et excellent esprit de synthèse ; Proactivité ; Bonne organisation et gestion des priorités ; Responsabilité et autonomie dans la conduite de ses dossiers ; Capacité à collaborer, à partager les connaissances, à détecter les problématiques transversales, à vulgariser les aspects techniques.
Vos avantages en travaillant pour Approach Cyber Rejoindre une entreprise en pleine croissance au sein d'un groupe établi pour développer votre parcours professionnel et votre développement personnel Elargir vos connaissances et votre expérience en travaillant sur un large éventail de projets, de produits, de clients et de technologies passionnants Bénéficiez d'un package salarial attractif, comprenant une gamme complète d'avantages :
Assurance groupe compétitive comprenant une couverture de caisse de pension, une couverture décès et une assurance invalidité, Assurances complémentaires attractives en cas d'accident non professionnel et de perte de salaire en cas de maladie, contribution entièrement prise en charge par l'entreprise Bénéficiez d'un encadrement humain, qui souhaite que chaque collaborateur puisse trouver un équilibre entre la vie privée et la vie professionnelle, et ait à disposition de possibilités de formation continue (Cyber Academy)Si vous êtes un expert en sécurité de l'information et la protection des données, rompu dans la sécurité, la collaboration et l'autonomie, alors cette opportunité est faite pour vous !
•