Local Information System Security Manager

Ce à quoi tu peux contribuer

• Assurer la responsabilité locale de la posture de sécurité des systèmes d'information sur les sites attribués, conformément aux exigences de sécurité applicables, aux directives internes, et procédures en vigueur.
• Conduire et maintenir les activités locales d'autorisation, d'accréditation et de surveillance continue, y compris la documentation de sécurité, les autoévaluations, les audits et le suivi des mesures correctives.
• Assurer la supervision fonctionnelle des officiers de sécurité Cyber et coordonner, au niveau local, les activités de sécurité avec les administrateurs système, la sécurité, COMSEC et les autres parties prenantes concernées.
• Veiller à la mise en œuvre locale des directives, procédures et contrôles de sécurité nationaux et internationaux applicables, notamment en matière de gestion des accès, configuration, protection des médias, incidents, journaux et changements système.
• Conseiller les responsables concernés et les utilisateurs privilégiés sur les exigences de sécurité de l'information, les risques cyber, les mesures de protection et la conformité documentaire.

Ce qui te rend unique

• Formation supérieure ou expérience équivalente en cybersécurité, informatique, ingénierie, systèmes d'information ou domaine comparable.
• Expérience confirmée dans la sécurité de systèmes d'information, idéalement dans un environnement militaire, aéronautique, de systèmes de mission ou de systèmes critiques.
• Bonnes connaissances des cadres de sécurité tels que NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002, ainsi que des processus d'autorisation au sein du gouvernement Suisse, d'audit et de gestion des risques.
• Capacité à exercer une supervision fonctionnelle, à coordonner plusieurs parties prenantes et à traduire des exigences de gouvernance en mesures opérationnelles concrètes.
• Très bonnes compétences analytiques et rédactionnelles, en particulier pour la documentation de sécurité, les procédures standards, les dossiers d'accréditation, les rapports d'audit et les plans de mesures.

En quelques mots

Cette fonction joue un rôle clé dans la sécurité locale d'environnements d'information opérationnels critiques. Elle se situe à l'interface entre la gouvernance, la sécurité opérationnelle, l'administration système et les exigences de conformité. Le ou la titulaire contribue directement à la posture de sécurité des sites, à la conformité des systèmes et à la capacité opérationnelle durable des environnements concernés.