Information Security Officer Auditeur EDP Enregistré (RE)

À propos de la mission.

• En tant qu'Information Security Officer avec un profil d'auditeur EDP enregistré, vous travaillerez au sein du CISO Office d'une organisation gouvernementale.
• Depuis la 2e ligne, vous renforcez le contrôle et la conformité démontrable de la sécurité de l'information.
• Vous vous concentrez en particulier sur des services numériques spécifiques et suivez dans quelle mesure l'organisation respecte les normes et les exigences de responsabilité applicables.
• Vous développez et maintenez des cadres, évaluez les risques et les mesures de contrôle, et suivez les actions d'amélioration.
• Depuis une position indépendante, vous conseillez les propriétaires de processus et les managers et évaluez leur approche de manière critique et constructive.
• Vous les aidez à obtenir et à maintenir un contrôle démontrable sur les risques, tandis que la responsabilité de l'exécution reste à la 1ère ligne.
• Vous jonglez entre les analyses de contenu, la collaboration avec les opérations et le conseil à la haute direction.

Ce que vous ferez.

• Conseiller le CISO, la direction et les unités organisationnelles sur les risques, le contrôle et la conformité démontrable concernant des services numériques spécifiques.
• Diriger le cycle de surveillance et de responsabilisation de deuxième ligne et traduire les normes en cadres, critères d'évaluation et attentes pour la première ligne.
• Évaluer la conception, l'existence et le fonctionnement des mesures de contrôle informatique et effectuer ou coordonner des examens de deuxième ligne, des analyses de risques et des évaluations de contrôle.
• Conseiller les propriétaires de processus et les managers, poser des questions critiques et veiller à ce que la responsabilité de l'exécution reste à la première ligne.
• Surveiller les constatations et les mesures d'amélioration et veiller à un suivi rapide, démontrable et durable.
• Signaler et escalader les lacunes, les risques résiduels, les dépendances et les goulots d'étranglement structurels au CISO et à la direction.
• Accompagner, depuis la deuxième ligne, la préparation des audits pour les services numériques et être un interlocuteur technique pour les auditeurs internes et externes.
• Assurer la qualité, l'exhaustivité et la traçabilité des informations d'audit, analyser les résultats d'audit et rendre compte des risques et des améliorations.
• Contribuer au développement du système de gestion de l'information et à la mise en place de la gouvernance de la sécurité.
• Coordonner avec les BSO, les propriétaires de processus et de contrôle, les professionnels de la confidentialité, les auditeurs et les spécialistes techniques.
• Suivre les développements des services numériques, du BIO, des lois et réglementations pertinentes et de l'audit informatique, et contribuer à la résilience numérique dans un environnement agile.

Ce qu'ils demandent.

• Un diplôme de l'enseignement supérieur ou universitaire en audit informatique, sécurité de l'information, comptabilité ou un domaine similaire.
• Une inscription en tant qu'auditeur EDP enregistré auprès de NOREA.
• Minimum 5 ans d'expérience professionnelle pertinente en audit informatique, sécurité de l'information, gestion des risques ou conformité au sein d'une organisation complexe.
• Connaissance et expérience démontrables des cadres normatifs pour les services numériques, des processus de responsabilisation associés et des exigences d'assurance.
• Connaissance des lois et réglementations pertinentes et des cadres normatifs, tels que le BIO, ISO 27001 et ENSIA, ainsi que des cadres de conformité et de gouvernance.
• Expérience dans l'évaluation de la conception, de l'existence et du fonctionnement des mesures de contrôle informatique et dans la réalisation ou l'accompagnement d'audits, d'évaluations de contrôle et d'analyses de risques.
• Compréhension des contrôles généraux informatiques, de la gestion des identités et des accès, de la journalisation et de la surveillance, de la gestion des changements, de la gestion des incidents et de la gestion de la continuité.
• Solides compétences analytiques, écrites et orales.