Cybersecurity Metrics & Controls Specialist – Cybersecurity Controls | Risk Metrics | Continuous

Description du poste

Cybersecurity Metrics & Controls Specialist – Cybersecurity Controls | Risk Metrics | Technology Risk

Résumé du poste

Le spécialiste des métriques et des contrôles de cybersécurité sera responsable de définir, mesurer et rapporter l’efficacité des contrôles de technologie et de cybersécurité. Le rôle implique de travailler avec les parties prenantes pour établir des métriques de contrôle, analyser les données et soutenir l’amélioration continue des processus de contrôle de sécurité.

Responsabilités clés

• Établir et documenter les définitions de métriques Control/Risk pour les contrôles technologiques en engageant les parties prenantes, en comprenant les processus et en analysant les données pour une mesure précise.
• Veiller à ce que les exigences de mesure des contrôles et des métriques soient alignées avec les politiques et normes de sécurité.
• S’associer aux consommateurs de métriques pour établir des cadres de reporting répondant aux besoins de l’entreprise.
• Collaborer avec les équipes données et outillage afin de soutenir la mise en œuvre réussie des métriques de cybersécurité.

Compétences et expérience requises

• 10+ ans d’expérience en sécurité de l’information et/ou en technologies de l’information.
• 5+ ans d’expérience pratique avec la mise en œuvre de contrôles technologiques ou de cybersécurité.
• Capacité à définir des métriques et des indicateurs clés de contrôle (KCIs) pour démontrer l’exhaustivité de la mise en œuvre des contrôles.
• Bonne culture des affaires et esprit stratégique.
• Expérience de compréhension et de support des exigences client ou des parties prenantes.
• Excellentes compétences interpersonnelles, avec la capacité de collaborer entre plusieurs équipes et à différents niveaux organisationnels.
• Capacité à gérer les attentes et à gérer des situations à forte pression avec des délais serrés.
• Solides compétences analytiques, avec la capacité de prendre des décisions basées sur des données quantitatives et qualitatives.
• Connaissance des contrôles technologiques et des domaines de cybersécurité.
• Connaissance des technologies du cloud public.
• Connaissance des concepts de sécurité et des outils liés à :
• Identité & Authentification
• Sécurité des données
• Sécurité des systèmes
• Sécurité réseau
• Sécurité des applications
• Connaissance de la journalisation de sécurité, du monitoring et de la gestion des incidents.
• Certifications en cybersécurité préférées.

Exigences

Sailpoint