Information Security Officer

Information Security Officer # Rejoignez notre équipe ## Nous sommes l'Audi Revolut F1® Team.  -  L'Audi Revolut F1 Team est l'équipe d'usine officielle d'Audi, alors que la marque entre pour la première fois dans le FIA Formula 1 World Championship en 2026.-    L'équipe est basée dans trois sites : l'unité de puissance est développée par Audi Formula Racing GmbH au Audi Competence Center Motorsport à Neuburg, en Allemagne ; le châssis est conçu et les opérations de course sont gérées depuis les installations ultramodernes d'Audi Motorsport AG à Hinwil, en Suisse ; tandis que l'Audi Motorsport Technology Centre UK à Bicester, au Royaume-Uni, offre un ancrage au cœur de la 'Motorsport Valley', avec un accès direct aux meilleurs talents de la F1 et aux partenaires stratégiques clés.    Ce dont vous avez besoin ? L'état d'esprit d'un athlète. Si vous êtes quelqu'un pour qui abandonner n'est pas une option et que les limites ne sont que des obstacles à surmonter, vous pouvez apporter le Vorsprung durch Technik à la Formule 1 avec nous. Devenez partie intégrante de ce projet unique et écrivez l'histoire du sport automobile.  L'Information Security Officer est responsable du maintien, de l'amélioration et de l'opérationnalisation de la stratégie de sécurité de l'information et du Système de Management de la Sécurité de l'Information de l'entreprise, en veillant à ce que la gouvernance de la sécurité, la gestion des risques, les politiques et les contrôles soient intégrés dans toute l'organisation. En plus des responsabilités ISO, le rôle couvre également la fonction CISO en assurant le leadership en matière de sécurité, la surveillance des cyber-risques, le reporting de direction, l'alignement réglementaire et la gouvernance pour la protection des systèmes critiques pour l'entreprise, des données et de la propriété intellectuelle dans les environnements de bureau, d'usine et de piste.  -  Ce poste pour l'Audi Revolut F1® Team est basé chez Audi Motorsport AG à Hinwil (Suisse). Votre mission ## • Maintenir et améliorer continuellement le Système de Management de la Sécurité de l'Information, y compris les politiques, les procédures, les registres de risques, les contrôles et la documentation des preuves • Agir en tant que fonction CISO de l'entreprise en assurant le leadership en matière de sécurité, la surveillance de la gouvernance, la direction des cyber-risques et un reporting régulier à la direction informatique et à la direction générale • Coordonner et soutenir les audits internes et externes, y compris les activités liées à l'ISO/IEC27001, les actions de suivi et le reporting de gestion • Effectuer des évaluations des risques de sécurité de l'information pour les systèmes, les projets, les fournisseurs et les processus métier, et s'assurer que les mesures d'atténuation sont suivies jusqu'à leur achèvement • Soutenir la réponse aux incidents, la gestion des vulnérabilités, les activités de sensibilisation à la sécurité et la mise en œuvre de contrôles de sécurité techniques et organisationnels • Superviser les processus de gestion des actifs informatiques, y compris l'exactitude de l'inventaire des actifs, le suivi du cycle de vie, la conformité des licences, l'attribution de la propriété et l'alignement avec les exigences de sécurité • Conseiller les parties prenantes sur la sécurité de l'information, la protection des données et les exigences de 'secure-by-design' pour les nouvelles initiatives, applications et changements d'infrastructure Votre profil ## • Bachelor ou Master en sécurité de l'information, informatique, technologies de l'information, ingénierie ou une discipline connexe, ou expérience professionnelle équivalente • Minimum 5-8 ans d'expérience pertinente en sécurité de l'information, gestion des risques informatiques, gouvernance, conformité ou audit informatique • Expérience de travail en soutien ou en remplacement d'une fonction CISO, incluant la gouvernance de la sécurité, la surveillance des cyber-risques, le reporting de direction et l'exécution de la stratégie de sécurité • Solides connaissances de l'ISO/IEC 27001, des contrôles de sécurité de l'information, des méthodes de gestion des risques et de la préparation aux audits • Bonne compréhension du RGPD, des principes de protection des données, des revues de sécurité des fournisseurs et des exigences de sécurité dans des environnements technologiques complexes • Expérience en gestion des actifs informatiques, gouvernance des licences logicielles, processus du cycle de vie du matériel et maintien de données d'actifs précises à des fins d'audit et de conformité • Expérience de travail avec des équipes techniques sur la gestion des vulnérabilités, la gestion des incidents, la gestion des identités et des accès, la sécurité des points de terminaison ou la sécurité du cloud • Excellentes compétences en gestion des parties prenantes et capacité à communiquer clairement les sujets de sécurité à des publics techniques et non techniques • Certification professionnelle telle que CISSP, CISM, ISO/IEC 27001 Lead Implementer/Lead Auditor, CRISC ou équivalent • La maîtrise de l'anglais est requise ; des compétences linguistiques en allemand et une expérience dans le sport automobile, l'automobile, la fabrication ou des environnements hautement réglementés seront considérées comme un avantage Postulez maintenant Retour