Royaume-Uni
AKA
Proactis
Responsable Sécurité de l'Information – Conformité et Gouvernance
Royaume-Uni
Reading, England, United Kingdom
AWS
Traduction automatique. Consultez l’original.
À propos du poste
Rattaché(e) au CISO, le/la Responsable Sécurité de l'Information – Conformité et Gouvernance dirigera la capacité de gouvernance, de conformité et d'assurance de la sécurité de l'information de Proactis. Le rôle sera responsable du maintien et de l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI), de la préparation aux audits, du renforcement de l'efficacité des contrôles et de la garantie que Proactis puisse apporter une assurance robuste en matière de sécurité, de confidentialité et d'opérations aux clients, auditeurs et parties prenantes internes.
- Diriger, maintenir et améliorer continuellement le SMSI de Proactis, en veillant à ce qu'il reste efficace, auditable et aligné sur les exigences ISO 27001 et les priorités de l'entreprise.
- Assurer et coordonner les activités de certification et d'assurance externes, y compris les audits ISO 27001 et autres exigences d'assurance client ou réglementaires pertinentes pour un fournisseur SaaS.
- Piloter la préparation aux audits et la gestion des preuves dans les domaines de contrôle de sécurité, technologiques et métier, y compris ISAE 3402 Type II / SOC 1, SOC 2, ISO 27001 et les cadres d'assurance connexes le cas échéant.
- Maintenir le cadre de gouvernance de la sécurité, y compris les politiques, les normes, les procédures, la documentation des contrôles, les registres des risques, les exceptions, les référentiels de preuves et les rapports.
- Diriger les revues de contrôle de sécurité internes et les activités d'audit interne, en veillant à ce que les conclusions soient clairement documentées, évaluées en fonction des risques, suivies et corrigées en temps voulu.
- Collaborer avec les équipes Produit, Ingénierie et Infrastructure pour garantir que les exigences de sécurité et de conformité sont intégrées dans la conception de la plateforme SaaS, le développement logiciel, la gestion des changements et les processus opérationnels.
- Soutenir les activités d'assurance client, y compris les questionnaires de sécurité, les demandes de due diligence, les revues de sécurité contractuelles, les audits clients et les réponses basées sur des preuves aux clients d'entreprise.
- Soutenir la gouvernance de la confidentialité et de la protection des données, y compris les processus alignés sur le RGPD, les registres de traitement, les analyses d'impact relatives à la protection des données (AIPD), les évaluations des fournisseurs et les activités de confidentialité dès la conception en collaboration avec le service juridique et d'autres parties prenantes.
- Assurer une gouvernance efficace du risque de sécurité des tiers et des fournisseurs, en particulier pour les fournisseurs de services cloud, d'hébergement, de services gérés et technologiques soutenant les services SaaS de Proactis.
- Soutenir la gouvernance des incidents de sécurité en veillant à ce que les processus d'escalade, de notification, de capture de preuves, de retour d'expérience et de communication avec les parties prenantes soient définis, testés et compris.
- Définir et rapporter des métriques, des KPI et des KRI significatifs en matière de sécurité et de conformité au CISO et aux parties prenantes de haut niveau, en utilisant les données pour orienter la priorisation et l'amélioration continue.
- Superviser les activités de sensibilisation à la sécurité, d'attestation des politiques et de formation à la conformité, en veillant à ce que les collègues comprennent leurs responsabilités dans la protection des informations des clients et de l'entreprise.
- Promouvoir l'amélioration continue des processus de gouvernance, de risque et de conformité, y compris les opportunités d'améliorer l'automatisation, la qualité de la documentation, la gestion des connaissances et l'efficacité des audits.
Il s'agit d'un rôle de leadership pratique adapté à un professionnel expérimenté en gouvernance de la sécurité, capable d'opérer stratégiquement tout en étant à l'aise avec les détails, les preuves, la documentation et la mise en œuvre. Le/la candidat(e) retenu(e) travaillera en étroite collaboration avec les équipes Produit, Ingénierie, Infrastructure Cloud, Opérations, Juridique, RH, Finance, Ventes et Succès Client pour intégrer une gouvernance de sécurité efficace dans la manière dont Proactis conçoit, livre et prend en charge ses services SaaS.
Prérequis
- Expérience approfondie dans la mise en œuvre, la maintenance ou l'amélioration significative d'un SMSI dans un environnement technologique, SaaS, logiciel, services cloud ou un environnement de complexité similaire.
- Solide connaissance pratique de l'ISO 27001, y compris l'expérience de la gestion des audits externes, des cycles de certification, des audits de surveillance, des programmes d'audit interne et de la correction des contrôles.
- Expérience dans le soutien ou la gestion de cadres d'assurance indépendants tels que ISAE 3402 Type II / SOC 1, SOC 2, ISO 27017, ISO 27018, Cyber Essentials / Cyber Essentials Plus ou des programmes d'assurance client équivalents.
- Solide compréhension de la gouvernance de la sécurité SaaS, y compris les opérations des services cloud, le cycle de vie du développement logiciel sécurisé, le contrôle d'accès, la gestion des vulnérabilités, la gestion des changements, la réponse aux incidents et la protection des données clients.
- Expérience dans la conception, la maintenance et la gouvernance des politiques de sécurité, des normes, des bibliothèques de contrôles, des registres de risques, des référentiels de preuves et de la documentation de conformité.
- Expérience démontrable de travail avec des auditeurs externes, des organismes de certification, des auditeurs clients et des parties prenantes internes pour fournir des preuves claires, précises et opportunes du fonctionnement des contrôles.
- Expérience dans la réponse aux questionnaires de sécurité clients, aux demandes de due diligence et aux demandes d'audit client de manière organisée, cohérente et commercialement avisée.
- Bonne compréhension du RGPD et de la gouvernance de la confidentialité, y compris une expérience pratique des processus et contrôles de gestion de la confidentialité pour les données personnelles dans des environnements professionnels et SaaS.
- Capacité à évaluer les conclusions de risque dans le contexte de l'organisation au sens large, des engagements clients et du paysage des menaces, et à expliquer clairement le risque aux publics techniques et non techniques.
- Excellentes compétences en documentation, rédaction de rapports et présentation, avec une grande attention aux détails et la capacité de produire des documents prêts pour l'audit.
- Solides compétences en gestion des parties prenantes, avec la capacité d'influencer les équipes Produit, Ingénierie, Infrastructure Cloud, Juridique, RH, Finance, Ventes, Succès Client et la direction générale.
- Hautement organisé(e), pragmatique et axé(e) sur la mise en œuvre, avec la capacité de gérer des priorités concurrentes et de maintenir la progression de multiples activités de gouvernance, d'assurance et d'amélioration.
- Certifications professionnelles pertinentes telles que ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CISSP, CRISC, CISA, CCSP, Security+ ou expérience équivalente.
- Expérience avec les technologies de sécurité et d'identité Microsoft telles que Microsoft Defender, Microsoft Sentinel, Intune, Entra ID et Purview.
- Expérience avec les plateformes cloud et les modèles opérationnels SaaS, y compris les environnements Azure, AWS ou cloud hybride.
- Connaissance de NIST, CIS Controls, OWASP Top 10, développement logiciel sécurisé et pratiques de gestion des vulnérabilités.
- Expérience dans la mise en œuvre ou la maintenance d'un Système de Management de la Protection de la Vie Privée (PIMS), tel qu'une gouvernance de confidentialité alignée sur ISO 27701.
- Expérience avec PCI DSS, ISO 22301, ISO 20000 ou ISO 9001 le cas échéant pour la prestation de services ou l'assurance client.
- Expérience dans la construction ou l'amélioration de bases de connaissances sur la conformité, de systèmes de gestion documentaire ou de référentiels de preuves, y compris les bibliothèques de gouvernance basées sur SharePoint.
- Expérience de l'utilisation d'outils GRC, d'automatisation des flux de travail ou de gestion des connaissances assistée par IA pour améliorer la préparation aux audits et l'efficacité de la conformité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil