Analyste en sécurité informatique, Risques & Conformité 80-100 % (hybride, temporaire)

À propos de cette offre

Analyste en sécurité informatique, Risques & Conformité 80-100 % (hybride, temporaire)

Département :

Finances & Services

Début du travail :

À partir du 1.1.2027, temporaire jusqu'au 31.8.2027

Tâches

• Réaliser des audits de due diligence des nouveaux moyens informatiques et prestataires IT en matière de sécurité de l'information et de conformité
• Vérifier les preuves de sécurité, certifications et rapports d'audit (par ex. ISO 27001, SOC 2, ISAE 3402) dans le cadre des achats et des contrats
• Participer à la définition et au développement des exigences de sécurité pour les moyens informatiques et les prestataires externes
• Effectuer et accompagner les contrôles de sécurité ainsi que le suivi de la mise en œuvre des mesures convenues
• Former et sensibiliser les collaborateurs internes à la sécurité de l'information
• Conseiller les collaborateurs techniquement et non techniquement compétents à l'échelle de l'université
• Identifier les domaines d'action pour l'amélioration continue de la sécurité de l'information
• Collaborer étroitement avec l'équipe ICT agile, les autres fonctions de sécurité et le délégué à la protection des données de la ZHAW.

Profil

• Expérience pratique dans le domaine de la sécurité de l'information, gestion des risques IT, gouvernance, risques & conformité (GRC), audit IT ou fonction comparable
• Formations initiales et continues dans le domaine de la sécurité de l'information
• Bonnes connaissances des systèmes d'exploitation client et serveur, des technologies réseau et cloud, de l'IA générative et de l'IA agentique
• Connaissances avérées très bonnes en sécurité de l'information, protection des données et contrôles généraux IT ainsi que capacité à évaluer les risques de manière compréhensible et à déduire des mesures pragmatiques
• Méthode de travail analytique, structurée et orientée solutions avec une grande rapidité de compréhension et un sens aigu de la qualité
• Grand intérêt pour les tendances et développements actuels dans les domaines de la cybersécurité ainsi que des nouvelles techniques d'attaque et mesures de protection
• Connaissance des normes et cadres pertinents, tels que ISAE 3402 Type 2 ou SOC 1 Type 2 et ISO 27001
• Excellentes compétences en communication pour présenter clairement des sujets techniques complexes et les transmettre de manière adaptée au public et au contenu
• Personnalité orientée équipe avec une méthode de travail autonome, fiable et orientée service
• Très bonnes connaissances de l'allemand ainsi que bonnes connaissances de l'anglais à l'oral et à l'écrit

Ce que nous représentons

La ZHAW Haute école spécialisée de Zurich compte plus de 14 000 étudiants et plus de 11 000 participants à la formation continue ainsi qu'environ 3 700 collaborateurs, ce qui en fait l'une des plus grandes hautes écoles spécialisées multisectorielles de Suisse.

L'équipe ICT-Sécurité au sein du département Finances & Services est responsable de la gestion des risques cyber à l'échelle de l'université, de la conformité numérique, de la gestion des urgences ICT et des incidents cyber, de la gestion des risques fournisseurs, du système de contrôle interne ICT ainsi que de la sensibilisation à la sécurité, contribuant ainsi de manière centrale à un fonctionnement numérique universitaire sûr et conforme.

La ZHAW s'engage pour des équipes mixtes et diverses afin de promouvoir l'égalité, la diversité et l'innovation.

Ce que nous offrons

Nous proposons des conditions de travail et d'emploi adaptées à l'université et favorisons activement le développement du personnel et des cadres. Une description détaillée des avantages se trouve sur la page Travailler à la ZHAW . Voici les points clés :

Contact

Marc McGuinness
Chief Information Security Officer

Jocelyn Schaad
Responsable recrutement