Retour aux offres
Information Security Specialist
Statkraft
CDIPrésentielSenior (6–10 ans)
À propos du poste
Statkraft, leader européen des énergies renouvelables, recherche un Information Security Specialist pour renforcer sa gouvernance de cybersécurité. Basé à Lima, ce poste stratégique consiste à garantir la conformité aux normes de sécurité de l'information et de cybersécurité dans toute l'organisation, en alignement avec le modèle opérationnel IT corporate. Vous serez responsable de maintenir une vision stratégique des besoins métier et locaux, d'assurer l'application effective des directives de sécurité, et de promouvoir la sensibilisation à la sécurité de l'information. Ce rôle requiert une expertise confirmée en gestion des risques, gouvernance et conformité (GRC), ainsi qu'une solide expérience en architecture de sécurité et implémentation d'ISMS. Vous contribuerez directement à la protection des actifs informatiques d'une organisation mondiale opérant dans la transition énergétique.
Vos missions
- Assurer la conformité avec les standards de cybersécurité et sécurité de l'information
- Maintenir et améliorer le système de gestion de la sécurité de l'information (ISMS)
- Conduire des évaluations des risques de sécurité et cybersécurité
- Développer et maintenir les politiques, contrôles et mesures de traitement des risques
- Soutenir les audits internes et externes et le suivi des actions correctives
- Promouvoir la sensibilisation à la sécurité de l'information dans l'organisation
- Recommander des contrôles techniques, organisationnels et administratifs
Profil recherché
- 5 ans d'expérience en technologie de l'information avec fondations en infrastructure, réseaux ou systèmes
- 3 ans d'expérience prouvée en cybersécurité ou sécurité de l'information, focus GRC ou architecture
- Certification obligatoire : ISO/IEC 27001, ISO/IEC 27005, CISM ou CISSP
- Expérience prouvée en implémentation et maintenance d'ISMS
- Expertise en évaluation des risques de sécurité et cybersécurité
- Diplôme universitaire en Ingénierie, Informatique, Télécommunications ou domaine connexe
- Maîtrise courante de l'espagnol et l'anglais (écrit et oral)
- Connaissance des frameworks de cybersécurité reconnus (NIST, ISA/IEC 62443)
Un plus si vous avez
- Expérience en OT/ICS (operational technology / systèmes de contrôle industriels)
- Expérience en organisations complexes ou multinationales
- Connaissance de l'architecture réseau (TCP/IP, segmentation)
- Expérience en gestion des risques contractuels et exigences de sécurité
- Leadership et capacités à promouvoir une culture de sécurité
Compétences clés
CybersécuritéISMSGRCISO 27001Gestion des risquesArchitecture de sécuritéConformitéCISM/CISSPNISTOT/ICS
À propos de Statkraft
Statkraft
Hydraulique, Éolien, Solaire
5 000+ employésOslo, Norvège
Statkraft est une entreprise publique norvégienne et le premier producteur d'énergie renouvelable d'Europe. Avec plus de 6 000 collaborateurs et des capacités installées dépassant les 20 GW, principalement en hydraulique, éolien et solaire, Statkraft opère dans une vingtaine de pays dont l'Allemagne, la France, le Royaume-Uni, l'Inde et le Brésil. L'entreprise est également un acteur majeur du trading d'énergie en Europe.