Analyste en sécurité de l'information

Comment allez-vous CONTRIBUER et GRANDIR ?

Les analystes en sécurité assistent le responsable de la sécurité de l'information dans le respect des normes de gouvernance, de gestion des risques et de conformité dans les environnements numériques et informatiques. Les analystes en sécurité jouent un rôle essentiel dans le maintien de l'intégrité de la cybersécurité des systèmes informatiques et OT d'Air Liquide, ainsi que de ses données sensibles, en veillant à ce que les opérations numériques et informatiques respectent la gouvernance mondiale établie en matière de sécurité.

Ce poste s'intègre dans une organisation mondiale de cybersécurité caractérisée par une grande diversité de cultures, des exigences opérationnelles locales et mondiales et des environnements technologiques complexes.

Responsabilités principales:

Assurer l'alignement avec le cadre mondial de cybersécurité

• Application des politiques, procédures, directives, etc.
• À l'aide des plans d'action en cas de déviation (DTAP), définir les risques, les plans de remédiation et les contrôles de compensation afin de réduire les risques
• Réaliser des évaluations des risques de sécurité à l'aide des outils et processus du groupe (applications, données et tiers)

Examiner les risques liés à la cybersécurité pour les fournisseurs, sous-traitants, prestataires et autres tiers.

• Diriger le processus de conformité des actifs numériques critiques, y compris la communication avec les parties prenantes, la création de rapports, l'examen des preuves et le maintien du score de conformité.
• Identifier les exigences en matière de confidentialité et autres exigences réglementaires, y compris les évaluations de l'IA.
• Évaluer la conformité avec le cadre mondial de cybersécurité tout au long du cycle de vie des données et des applications (CDA, systèmes ERP mondiaux).
• Réponse à la gestion des crises cybernétiques et incidents.

Assister dans la gestion des crises informatiques et/ou les simulations de crises informatiques

• Coordonner la réponse aux incidents de cybersécurité avec les parties prenantes identifiées afin de définir et de minimiser leur impact

Prend en charge les audits numériques et informatiques

Êtes-vous un MATCH ?

Qualifications requises :

• 4 à 7 ans d'expérience dans le domaine de la cybersécurité, de la gestion des risques et/ou de la conformité.
• Certifications en sécurité de l'information et/ou cybersécurité telles que CISSP, CISM, CGRC.
• Compréhension avérée de la gestion des risques, des contrôles informatiques et des normes de sécurité de l'information associées.
• Connaissance des cadres et normes de contrôle de la sécurité tels que SOC2, ISO 27001, NIST, etc.
• Expérience dans la sécurisation d'environnements basés sur le cloud.
• Expérience des exigences réglementaires - RGPD, PCI, médical, FDA, DOT, etc.
• Excellentes compétences en communication écrite et orale.

Nos différences font notre performance

Chez Air Liquide, nous nous engageons à construire un lieu de travail diversifié et inclusif qui englobe la diversité de nos employés, de nos clients, de patients, de parties prenantes de la communauté et de cultures à travers le monde.

Nous accueillons et considérons les candidatures de tous les candidats qualifiés, quels que soient leurs antécédents. Nous croyons fermement qu'une organisation diversifiée ouvre des opportunités aux gens d'exprimer leur talent, à la fois individuellement et collectivement et contribue à favoriser notre capacité à innover en vivant nos fondamentaux, en agissant pour notre succès et en créant un environnement engageant dans un monde en mutation.