Senior IT Risk & Security Governance Manager (80–100%)

Pour un environnement IT exigeant et critique pour l'entreprise au sein d'une entreprise suisse de premier plan, nous recherchons une personnalité expérimentée dans les domaines de l'IT Risk Management, de la Security Governance et de la Compliance.

Senior IT Risk & Security Governance Manager (80–100%)

Description du poste :

• Consolidation, pilotage et développement du portefeuille IT-Risk existant
• Réalisation et modération d'analyses de risques et de Risk Reviews
• Évaluation des risques techniques et organisationnels ainsi que coordination des mesures de Risk-Mitigation correspondantes
• Pilotage et coordination des thématiques de Security, Compliance et Governance
• Garantie du suivi structuré des risques et des mesures identifiés
• Création de rapports de gestion (Management-Reports), de bases de décision et de vues d'ensemble de l'état d'avancement
• Stakeholder Management à travers diverses équipes IT, Security, Operations et Delivery
• Soutien du Product Owner sur les questions de Governance, Risk et Security
• Développement continu des processus de Risk et de Governance existants

À propos du client :

Dans cette fonction de Senior, vous assumez un rôle central dans le pilotage des risques au sein d'un portefeuille d'applications complexe. Vous travaillez en étroite collaboration avec les Product Owners, l'IT Operations, les équipes DevOps, Security et Delivery, et vous vous assurez que les risques sont évalués de manière transparente, que des mesures appropriées sont définies et qu'elles font l'objet d'un suivi constant.

Le poste est prévu avec un taux d'activité de 80–100% et offre la possibilité d'effectuer jusqu'à deux jours de télétravail par semaine.

Il s'agit d'un poste à durée déterminée avec une durée de 12 mois, avec option de prolongation.

Exigences :

• Plusieurs années d'expérience professionnelle dans l'environnement de l'IT Operations, de l'IT Service Management, du DevOps ou de structures Enterprise-IT comparables
• Expérience approfondie en IT Risk Management ainsi que dans l'analyse et l'évaluation des risques techniques et organisationnels
• Très bonnes connaissances en Information Security, Security Governance et Compliance
• Expérience dans la réalisation de Risk Reviews ainsi que dans le tracking et le pilotage de mesures de Risk-Mitigation
• Expérience marquée en Stakeholder Management à travers plusieurs équipes et unités organisationnelles
• Capacité à préparer des faits techniques et organisationnels complexes de manière compréhensible et adaptée au management
• Expérience avec le Management Reporting et la création de bases de décision
• Expérience pratique avec Jira et Confluence
• Très bonnes connaissances de l'allemand ainsi que de bonnes connaissances de l'anglais

Atouts :

• Connaissances de ISO 27001, NIST, COBIT ou de frameworks de Security et Governance comparables
• Expérience avec les exigences d'audit, de compliance ou réglementaires
• Expérience dans l'exploitation d'applications critiques pour l'entreprise dans des environnements Cloud
• Compréhension des modèles opérationnels modernes tels que DevOps ou Site Reliability Engineering (SRE)
• Expérience dans la Governance de portefeuilles d'applications ou IT
• Certifications telles que CISSP, CISM, CRISC ou ITIL
• Expérience dans de grandes organisations d'entreprise avec des structures de Stakeholders complexes

j4id10403505a j4it0939a j4iy26a