Conseiller(e) en cybersécurité

Missions

• Veiller à ce que les activités clés de CEVA Logistics soient conformes à la norme ISO27001.
• Diriger le projet annuel de surveillance ou de certification ISO27001.
• Maintenir le champ d’application du SMSI.
• Superviser la mise en œuvre des actions identifiées lors des audits ISO27001 précédents.
• Entretenir des relations avec les parties prenantes (seniors) impliquées dans l’ISMS au-dessus de la cybersécurité.

Profil recherché 

• Bac +5 minimum dans des domaines liés à l’informatique.
• Excellente maîtrise de l’anglais.
• Expérience dans la sécurité des informations ou d’audits.
• Expérience significative dans la mise en œuvre de la norme ISO27001.
• Connaissance approfondie d’au moins deux des compétences suivantes: NIS, DFARS, SWIFT, CMMC, TiSAX, NIST CS.
• Titulaire de la certification SO 27001 ISMS Lead Auditor ou Lead Implementer.
• Les certifications suivantes sont un atout: Professionnel certifié de la sécurité des systèmes d’information (CISSP) / Auditeur ou gestionnaire de système d’information certifié (CISA-CISM).

Compétences requises

• Bonne compréhension des processus et méthodologies de gestion de la cybersécurité (par exemple, ISMS ISO 27001, SMCA ISO 22301, cadre NIST).
• Bonne compréhension des opérations, processus et méthodologies informatiques, des méthodologies d’audit et de contrôle interne (COSO, Cobit) et des processus de résilience organisationnelle (BCP/DRP).
• Capacité d’adaptation
• Excellente capacité en communication écrite, d’analyse et de synthèse, surtout à l’oral.