Auditeur principal – Technologie numérique & cybersécurité

À propos du poste

L'Auditeur principal en technologie numérique et cybersécurité évalue la sécurité des systèmes d'information de tiers et réalise des audits de sécurité selon un cadre d'évaluation des risques informatiques.

Missions principales

• Évaluer la sécurité des systèmes d'information de fournisseurs tiers en appliquant les programmes et cadres d'évaluation des risques.
• Fournir des recommandations pratiques pour remédier aux lacunes de contrôle identifiées.
• Préparer et présenter les résultats d'évaluation à des audiences interfonctionnelles.
• Coordonner les actions avec les unités commerciales, le service juridique, la sécurité, l'approvisionnement et la conformité.
• Établir un suivi régulier des mesures clés, incluant l'état des évaluations et la gestion des problèmes.
• Se tenir informé des normes et meilleures pratiques du secteur afin d'améliorer la posture de sécurité globale des tiers.

Profil recherché

• Expérience avancée en audit, attestations et certifications.
• Baccalauréat en informatique ou discipline STEM équivalente.
• Excellentes compétences en communication orale, rédaction professionnelle et présentation.
• Aptitude confirmée à travailler sur plusieurs sites et avec différents groupes de parties prenantes.
• Capacité à travailler de manière interfonctionnelle et à influencer les parties prenantes.

Compétences requises

• Certifications reconnues en sécurité ou audit informatique (CISSP, CISA, GSNA, GSAE, CCNA).
• Connaissance approfondie des normes de sécurité et de gouvernance (COBIT, ISO, NIST).
• Maîtrise des réglementations sectorielles (HIPAA, DFARS, PCI, contrôle des exportations).
• Expérience en audits informatiques ou évaluations de sécurité de fournisseurs tiers dans un environnement réglementé.