Recherche Analyste GRC Cybersécurité (Gouvernance, Risques et Conformité)

Société: FHV Informatique

Localisation: Prilly

Description de l’offre

Mandaté par une société établie en Suisse Romande, nous sommes à la recherche d’un / une Analyste GRC Cybersécurité (Gouvernance, Risques et Conformité)… Lire la suite

La Fédération des Hôpitaux Vaudois Informatique (FHVi) est un acteur clé dans le soutien métier, organisationnel et numérique des établissements sanitaires – hôpitaux, pharmacies d’hôpitaux, réseaux de soins, EMS et centres de secours et d’urgences – en Suisse romande (www.fhvi.ch). S’appuyant sur l’expertise en technologies de l’information et la maîtrise des questions sanitaires de sa centaine de collaboratrices et collaborateurs, la FHVi fournit des prestations à une clientèle diversifiée tant par la taille des structures que les métiers concernés (clinique, administratif et logistique).Pour renforcer son équipe cybersécurité, la FHVi recherche un·eVotre mission :Vous contribuez activement à structurer et faire évoluer notre gouvernance de la cybersécurité.Sous la responsabilité du responsable de la sécurité de l’information (RSSI), vous jouez un rôle central dans la gestion des risques, la conformité, et la coordination des audits internes et externes (ISO 27001, LPD, etc.).Votre mission est de soutenir la mise en œuvre de la stratégie cybersécurité de la FHVi et de ses membres dans un contexte de transformation numérique, de modernisation des infrastructures et d’évolution organisationnelle.Description du poste :Contribuer à la documentation des politiques, procédures et standards de sécuritéPiloter les évaluations de risques et de conformité sur l’ensemble du périmètre hospitalier de la FHVi (ISO 27005, etc.)Accompagner les audits internes et externes (ISO 27001, CIS, autres), compiler les preuves, suivre les actions correctivesMaintenir un référentiel centralisé des preuves, risques, contrôles et statutsPromouvoir la mise en œuvre progressive de la norme ISO 27001Suivre les évolutions réglementaires (LPD, normes hospitalières et autres normes) et conseiller les parties prenantesCollaborer avec les établissements membres, les équipes infrastructure et applicatives pour assurer la cohérence des activités GRC.Participer à l’élaboration des indicateurs (KRI/KPI) et au reporting pour le comité de pilotage cybersécuritéContribuer à la sensibilisation des métiers aux obligations de sécurité et de conformitéÊtre force de proposition sur l’amélioration continue du dispositif de sécurité et des processus associésProfil recherché :Expérience significative (5 ans ou plus) en cybersécurité, avec un focus sur la gestion des risques, la conformité et les auditsExcellente maîtrise des normes ISO 27001, ISO 27005, CIS, NIST, et des exigences réglementaires dans le domaine de la santé et de la protection des données (LPD)Expérience dans la conduite d’audits (internes, externes, tierces parties), idéalement dans un environnement complexe ou multisiteSens de l’organisation, rigueur documentaire et capacité à structurer les informationsBon relationnel et esprit de collaboration transverseAutonomie, proactivité et capacité à dialoguer avec des interlocuteurs·trices non techniquesLa connaissance d’un outil GRC est un atoutCertifications souhaitées : ISO 27001 Lead Implementer, CISA, CISSP, etc.Formation et langues :Diplôme universitaire en informatique (ou titre jugé équivalant)en sécurité des systèmes d’information ou dans un domaine connexe. Des certifications ou des formations spécialisées en sécurité sont un avantage.Français: Excellente maîtrise de l’expression orale et écrite.Anglais: Maîtrise de l’expression orale, compréhension et rédaction dans le domaine des activités décrites ci-dessus.Entrée en fonction: dès que possibleNous vous offrons :Un cadre de travail stimulant et à taille humaine au sein d’une association qui agit avant tout dans l’intérêt de ses membres et de leurs collaborateurs·tricesUne activité dans le domaine complexe et passionnant de la santé qui se caractérise par de nombreux enjeux politiques, économiques, législatifs et sociétauxDes prestations sociales compétitivesUne politique de télétravail flexiblePostulation :Si vous répondez à ces critères et que le défi lié à ce poste éveille votre intérêt, alors n’hésitez pas à nous faire parvenir votre CV et une lettre de motivation expliquant votre adéquation au poste.Notre association étant sensible aux questions de diversité et de mixité, nous encourageons les postulations féminines. Lire la suite

Découvrir l’offre

Nos solutions

En plus de postuler à cette offre, multipliez vos chances de trouver un emploi en Suisse en créant votre CV sur notre plateforme! Nous avons créé une base de données qui est accessible depuis la Suisse par plusieurs sociétés de placement et agences d’intérim.

Créer mon CV

Devenez membre

Rejoindre 123Suisse.com, c’est rejoindre une communauté de plus de 500’000 membres!

Devenir adhérent(e) 123Suisse.com vous procurera de nombreux avantages pour vous accompagner quelle que soit votre situation.

Devenir membre premium

✅ Recherche Analyste GRC Cybersécurité (Gouvernance, Risques et Conformité)
⚙️ Société: FHV Informatique
🇨🇭 Lieu: Prilly

Identification de l’offre: A250-2025-05-12T01:42:15+02:00-60CH-89

Retour aux offres