Auditeur iso 27001 / 27005

Job Description

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil en management de la sécurité et audit SSI.

Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance dans une équipe de contrôle sécurité.

Vos missions seront les suivantes :

1. Planifier et réaliser l'Assurance Primaire sur un certain nombre de Produits (Evaluer la conformité et l'efficacité des contrôles de sécurité mis en place sur les Produits et Processus du Groupe en se basant sur le Cadre Interne, et collecter les preuves associées conformément à la méthodologie SAF).
2. Partager la mise à jour du statut avec le responsable de l'assurance des processus du Groupe et le RSSI dans le cadre des réunions de suivi bimensuelles.
3. Assister l'équipe dans la coordination de l'exercice d'assurance secondaire du groupe, qui sera basé sur l'exercice d'assurance primaire et les évaluations SAF (prévu en juillet 2025).

Produits livrables :

4. Rapports SAF (cadre d'assurance de la sécurité de l'information) complétés pour les produits concernés dans le cadre de l'exercice d'assurance primaire 2023 - avec collecte de preuves conformément à la méthodologie.
5. Rapports/mise à jour de l'état d'avancement dans le cadre de la gouvernance hebdomadaire à organiser.
6. Fourniture de preuves pour l'exercice d'assurance secondaire du groupe
7. Quel profil pour ce poste
8. Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
9. Vous justifiez d’une expérience significative sur un poste de Project Management et Auditor Security
10. Vous accordez de l’importance (et du temps) à la veille

Qualifications

11. Expertise en matière de gestion de projet et capacité à coordonner les évaluations de sécurité
12. Expertise pour traduire les concepts et les exigences en matière de sécurité dans un langage que les entreprises et les autres parties prenantes non techniques peuvent comprendre.
13. Expertise en matière d'audit est fortement recommandée (capacité à évaluer les contrôles de sécurité - efficacité de la conception et efficacité opérationnelle).
14. Expertise ISO27001 et ISO27002 est obligatoire.
15. Anglais courant impératif

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.

Additional Information