Consultant GRC – Gouvernance, Risques et Sécurité de l'information

À propos du poste

SecuLabs recherche un consultant GRC (H/F) basé à Genève ou à Lausanne, pour intervenir sur des missions et projets à forte valeur ajoutée, fonctionnels et techniques, auprès de clients suisses romands. Vous accompagnerez des acteurs du secteur privé, des PME aux multinationales, ainsi que des organisations publiques, dans leurs démarches de gouvernance de la sécurité de l'information, de gestion des risques et d'audit de sécurité.

Missions principales

• Gouvernance et risque : définir, rédiger et mettre en œuvre des politiques de sécurité (PSSI)
• Définir et implémenter des systèmes de management de la sécurité de l'information (SMSI)
• Analyser, cartographier et définir un plan de traitement des risques
• Accompagner les RSSI dans l'organisation de la sécurité, des rôles, des responsabilités et des contrôles
• Audit de conformité : conduire et revivre des audits sécurité (ISO, NIST, CIS/SANS 20…)
• Mettre en œuvre une démarche ISO 27001 et conseiller dans les démarches d'audit et de mise en conformité
• Participer aux campagnes de sensibilisation à la sécurité informatique

Profil recherché

• Diplôme d'école d'ingénieurs, d'école de commerce ou d'université, idéalement en sécurité des systèmes d'information, gestion des risques ou audit informatique (Master, Bachelor HES ou équivalent)
• Curiosité, adaptabilité et goût pour de nouvelles problématiques et méthodologies de sécurité
• Rigueur, autonomie, bon relationnel et capacités rédactionnelles solides
• Maîtrise du français et de l'anglais
• Résidence en Suisse ou volonté de s'y installer à la prise de poste ; casier judiciaire vierge exigé

Compétences requises

• Connaissance des normes et référentiels : ISO 27001, ISO 27002, ISO 27005, ISO 19011, ITIL, CIS Controls, NIST
• Capacités rédactionnelles et de conseil

Les candidatures sont transmises par courriel à l'adresse indiquée par l'entreprise.