Spécialiste - Qualité des matériaux

L'ingénieur principal en conformité de la sécurité informatique est responsable du développement, de la maintenance et de l'amélioration de la posture de conformité en matière de sécurité de l'organisation. Ce rôle dirige les audits de sécurité, gère les cadres de conformité et assure l'efficacité des contrôles de sécurité à travers l'organisation. Le poste travaille en étroite collaboration avec des parties prenantes transversales pour soutenir les exigences réglementaires, les demandes de sécurité des clients et les améliorations continues de la sécurité dans un environnement SaaS/cloud.

Responsabilités clés

• Développer, revoir et maintenir les politiques, normes, procédures et directives de sécurité informatique en alignement avec les meilleures pratiques de l'industrie et les exigences réglementaires.
• Diriger et coordonner les initiatives de conformité pour les cadres et normes de sécurité, y compris mais sans s'y limiter ISO 27001, SOC 2, CMMC, NIST et les évaluations de sécurité internes.
• Gérer les activités de préparation aux audits, y compris la préparation de la documentation, la collecte des preuves, la coordination des parties prenantes et le suivi des remédiations pour les audits internes et externes.
• Répondre aux questionnaires de sécurité des clients et partenaires, en assurant des réponses précises, cohérentes et en temps utile.
• Réaliser des évaluations périodiques de la sécurité et des risques pour évaluer l'efficacité des contrôles de sécurité et identifier les opportunités d'amélioration.
• Suivre, gérer et assurer le suivi des efforts de remédiation des vulnérabilités en collaboration avec les équipes informatiques, d'ingénierie et des opérations.
• Préparer et présenter des métriques de sécurité, des rapports de conformité et des résumés à destination des cadres dirigeants.
• Fournir une sensibilisation, une formation et une éducation à la sécurité aux employés pour promouvoir une forte culture de sécurité au sein de l'organisation.
• Soutenir l'amélioration continue des processus et outils de gouvernance, gestion des risques et conformité (GRC).

Exigences et qualifications

• Solide connaissance des principes de sécurité de l'information, de la gestion des risques et des cadres de conformité, avec une compréhension approfondie des exigences et contrôles ISO 27001.
• Expérience pratique dans le soutien aux audits et programmes de conformité pour des cadres tels que ISO 27001, SOC 2, CMMC, NIST ou similaires.
• Certification liée au GRC (par exemple, CISSP, CISA, CRISC, ISO 27001 Lead Implementer/Lead Auditor) préférée.
• Expérience de travail dans des environnements SaaS ou technologiques fortement souhaitée.
• Familiarité avec les plateformes de cloud computing et les principes de sécurité cloud.
• Excellentes compétences en communication écrite et orale, avec une capacité avérée à produire une documentation et des rapports de sécurité clairs et de haute qualité.
• Minimum de 5 ans d'expérience professionnelle en cybersécurité, sécurité de l'information ou dans des rôles liés à la conformité.
• Licence en génie informatique, informatique, sécurité de l'information ou dans un domaine connexe.