Cybersecurity Metrics & Controls Specialist – Cybersecurity Controls | Risk Metrics | Continuous

Cybersecurity Metrics & Controls Specialist – Cybersecurity Controls | Risk Metrics | Technology Risk

Description du poste

Job Description

Résumé du rôle

Le spécialiste des métriques et contrôles de cybersécurité sera responsable de la définition, de la mesure et du reporting sur l’efficacité des contrôles de la technologie et de la cybersécurité. Le rôle implique de travailler avec les parties prenantes pour établir des métriques de contrôle, analyser les données et soutenir l’amélioration continue des processus de contrôle de sécurité.

Responsabilités clés

• Établir et documenter les définitions des métriques de contrôle/risque pour les contrôles technologiques en engageant les parties prenantes, en comprenant les processus et en analysant les données afin d’obtenir une mesure exacte.
• Veiller à ce que les exigences de mesure des contrôles et des métriques soient alignées avec les politiques et normes de sécurité.
• Faire équipe avec les consommateurs de métriques afin d’établir des cadres de reporting répondant aux besoins de l’entreprise.
• Collaborer avec les équipes données et outils pour soutenir la mise en œuvre réussie des métriques de cybersécurité.

Exigences

Required Skills & Experience

• 10+ ans d’expérience en sécurité de l’information et/ou en technologie de l’information.
• 5+ ans d’expérience pratique avec la mise en œuvre de contrôles technologiques ou de cybersécurité.
• Capacité à définir des métriques et des indicateurs clés de contrôle (KCI) afin de démontrer l’exhaustivité de la mise en œuvre des contrôles.
• Bonne compréhension des activités de l’entreprise et esprit stratégique.
• Expérience pour comprendre et soutenir les exigences des clients ou des parties prenantes.
• Excellentes compétences relationnelles, avec la capacité de collaborer à travers plusieurs équipes et niveaux de l’organisation.
• Capacité à gérer les attentes et à faire face à des situations sous forte pression avec des délais serrés.
• Solides compétences analytiques, avec la capacité de prendre des décisions basées sur des données quantitatives et qualitatives.
• Connaissance des contrôles technologiques et des domaines de cybersécurité.
• Connaissance des technologies de cloud public.
• Connaissance des concepts de sécurité et des outils liés à :
• Identité & Authentification
• Sécurité des Données
• Sécurité Système
• Sécurité Réseau
• Sécurité Applicative
• Connaissance du logging de sécurité, de la surveillance et de la gestion des incidents.
• Certifications en cybersécurité préférées.