ALTEN
Rhenus Logistics
Spécialiste en Gestion de la Sécurité de l'Information (ISM) (h/f/d)
Traduction automatique. Consultez l’original.
Vos missions
- Assurer la conformité aux exigences légales, réglementaires, spécifiques aux clients et internes en matière de sécurité de l'information (par ex. ISO/IEC 27001, TISAX, KRITIS, NIS2, cybersécurité dans la sûreté aérienne).
- Développer, mettre en œuvre, piloter et améliorer en continu les ISMS (Systèmes de Management de la Sécurité de l'Information) appropriés.
- Réaliser, documenter et suivre les analyses de risques.
- Préparer, accompagner et suivre les audits internes et externes.
- Coordonner avec les auditeurs internes et externes ainsi qu'avec les autorités.
- Soutenir la création et la maintenance des politiques, processus et documentations dans le domaine de la sécurité de l'information.
- Conseiller les départements opérationnels sur les sujets liés à la sécurité et aux exigences de conformité.
- Collaborer étroitement avec nos équipes techniques et organisationnelles de sécurité de l'information ainsi qu'avec d'autres fonctions transversales telles que la protection des données ou la gestion de la qualité.
- Surveiller et évaluer les nouvelles exigences légales et leur mise en œuvre dans l'entreprise.
- Soutenir l'analyse post-incident des incidents de sécurité et des interruptions de notre continuité d'exploitation, ainsi que la mise en œuvre de mesures de minimisation des risques.
Votre profil
- Diplôme d'études supérieures en informatique, sécurité de l'information, informatique de gestion, conformité, droit de l'informatique ou qualification comparable.
- Connaissances approfondies des normes et standards pertinents (par ex. ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2) ainsi qu'une expérience dans la mise en place et l'exploitation d'un ISMS.
- Bonnes connaissances en gestion de projet.
- Capacité d'analyse, méthode de travail structurée, forte compétence en résolution de problèmes et grande autonomie.
- Excellentes compétences en communication et capacité à collaborer avec différentes parties prenantes.
- Très bonnes connaissances de l'allemand et de l'anglais, à l'écrit comme à l'oral.
- Plusieurs années d'expérience professionnelle dans ce domaine sont un plus.
- Des certifications telles que ISO 27001 Lead Implementer/Auditor, CISM, CISSP ou équivalent sont un plus.
