Responsable de la Sécurité de l'Information d'Entreprise (h/f/d)

Des tâches qui vous plairont

• En collaboration avec des parties prenantes internationales, vous mettez en œuvre la stratégie de cybersécurité ainsi que les directives de sécurité et exigences minimales du groupe en des directives pratiques pour Valora.
• Vous identifiez, évaluez et documentez les risques liés à la cybersécurité. De plus, vous accompagnez les départements dans la planification et la mise en œuvre de mesures appropriées de réduction des risques.
• En tant qu'interlocuteur central pour la sécurité de l'information, vous soutenez les projets, initiatives de transformation et projets d'architecture, en veillant à ce que les exigences de sécurité soient prises en compte dès le début.
• Vous gardez un œil sur le respect des directives, normes et contrôles de sécurité et accompagnez les audits ainsi que les exigences réglementaires dans le domaine de la protection des données et de la sécurité de l'information.
• En cas d'incidents de sécurité, vous coordonnez les activités locales, soutenez l'analyse et travaillez en étroite collaboration avec les équipes de sécurité internes et internationales.
• En outre, vous développez et maintenez le cadre de sécurité de l'information et de gouvernance pour Valora et en assurez l'évolution continue.
• Des analyses régulières et des rapports sur les risques de sécurité, le niveau de maturité, les indicateurs et les mesures d'amélioration font également partie de vos responsabilités.
• Grâce à des formations, des actions de sensibilisation et une communication ciblée, vous renforcez la conscience de la sécurité et favorisez une culture de la sécurité durable au sein de l'organisation.

Les conditions que vous apportez

• Plusieurs années d'expérience professionnelle dans le domaine de la sécurité de l'information et de la gestion des risques IT, idéalement dans une fonction de direction telle que CISO, Deputy CISO ou BISO.
• Diplôme en informatique, systèmes d'information, cybersécurité, ingénierie ou dans un domaine comparable.
• Connaissances approfondies en gouvernance de la cybersécurité, gestion des risques, architecture de sécurité ainsi qu'en sécurité cloud et identité, de préférence dans un environnement Microsoft.
• Expérience avec les normes et cadres de sécurité courants tels que ISO 27001, NIST CSF, CIS Controls ou MITRE ATT&CK.
• Des certifications reconnues en sécurité telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer/Auditor sont un avantage.
• Esprit analytique, grande initiative personnelle et capacité à communiquer clairement des sujets complexes.
• Excellentes compétences en allemand et en anglais, à l'oral comme à l'écrit.

Les avantages que nous vous offrons

• Un environnement de travail dynamique et international avec beaucoup d'espace pour les idées et la participation active.
• De nombreuses possibilités de développement et de formation, notamment grâce à notre Valora Academy interne et des formations en direct.
• Une culture d'entreprise simple avec un échange direct et une culture du tutoiement vécue, favorisant l'innovation et l'agilité.
• Des projets passionnants et des tâches variées avec une grande marge de manœuvre et une forte responsabilité personnelle.
• Des réductions attractives pour les employés sur les formats Valora et auprès de partenaires sélectionnés dans les domaines des loisirs, du sport, de la santé et de la mobilité.
• Des conditions d'emploi attractives avec une caisse de pension propre et trois plans d'épargne flexibles au choix.
• Des horaires de travail flexibles avec temps de travail variable et possibilité de télétravail.