Responsabilités principales
- Surveiller les systèmes, les journaux et les rapports d'accès pour détecter les violations de sécurité, les violations de politique ou les inconduits des employés
- Maintenir et améliorer continuellement le Système de Gestion de la Sécurité de l'Information (SGSI) conformément à la norme ISO 27001
- Effectuer des évaluations des risques et maintenir la Déclaration d'Applicabilité (DdA)
- Appliquer la conformité aux politiques de sécurité (Utilisation Acceptable, Contrôle d'Accès, Classification des Données, etc.)
- Diriger les audits internes et préparer la documentation/preuves pour la certification ISO 27001 et les audits de surveillance
- Enquêter, documenter et signaler les incidents de sécurité et les inconduits présumés des employés
- Gérer les actions correctives et préventives (ACAP) résultant des audits ou incidents
- Coordonner la formation de sensibilisation à la sécurité et suivre la conformité des employés
- Collaborer avec les équipes IT, RH et Juridique sur le contrôle d'accès, les mesures disciplinaires et la réponse aux incidents
- Rendre compte de la posture de sécurité, des incidents et du statut de conformité à la direction