Gestionnaire de services cybersécurité

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Gestionnaire de services cybersécurité expérimenté(e).

Contexte

Au sein de la direction des systèmes d'information, le service Cybersécurité porte la politique de sécurité de l'information de l'organisation.

L'équipe Conformité et gouvernance de la cybersécurité a pour mission d'élaborer, de piloter et de maintenir le système de management de la sécurité de l'information (SMSI), en mettant en œuvre le cadre normatif, réglementaire et méthodologique qui préserve et garantit la sécurité des actifs informationnels de l'organisation.

Elle conseille et accompagne les utilisateurs dans la conduite des analyses de risques et l'analyse des besoins de protection des systèmes d'information. Elle assure également la sensibilisation des collaborateurs par l'organisation d'événements et de formations aux bonnes pratiques de cybersécurité.

En tant que gestionnaire de services, vous êtes responsable de définir, formaliser et structurer les offres de services associées aux missions du service Cybersécurité, et de veiller au maintien de la qualité de l'ensemble de ces services.

Le poste est soumis à une procédure d'habilitation.

Vos missions

• Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, comprenant l'ensemble des applications du service Cybersécurité

• Coordonner et faire évoluer l'ensemble des activités de maintenance d'un portefeuille de services, ainsi que les contrats de services associés, proposés aux métiers et aux partenaires

• Assurer la livraison de services de qualité, sans régression, couvrant le périmètre fonctionnel accordé, dans les délais et les budgets

• Gérer et optimiser au quotidien la livraison et l'exploitation des services (notamment les licences), en sollicitant les moyens nécessaires auprès du management

• Participer à la conception des services (capacité, disponibilité, sécurité et niveaux de service)

• Diriger et évaluer les collaborateurs affectés à la délivrance du service

• Coordonner la résolution des incidents et des problèmes portant sur vos services (point d'escalade), ainsi que les changements et mises en production

• Présenter et documenter les services, notamment dans le catalogue de services et la base de connaissances

• Effectuer des revues qualitatives et financières des services et assurer la veille technologique

• Communiquer sur le service et le promouvoir, en veillant à ce que ses objectifs, ses options, ses niveaux de service et son périmètre soient bien compris

• Tenir à jour le catalogue de services en collaboration avec l'équipe de gouvernance IT, et mettre à jour les éléments de configuration (CI) dans les référentiels adéquats

• Collecter les informations de surveillance et les indicateurs de performance, et mettre en place le monitoring du service avec les équipes concernées

• Veiller au respect des SLA et participer à leurs mises à jour

• Participer à la gestion des contrats avec les sous-traitants pour garantir la qualité des services fournis et leur gestion financière

• Remonter les problèmes à la gestion des problèmes et, le cas échéant, coordonner leur résolution

• Conduire périodiquement des revues de service et proposer des plans d'amélioration continue

• Conduire périodiquement des revues des risques liés aux services et proposer des plans de mitigation

Formation

• Bachelor universitaire, idéalement complété par un DAS, ou équivalent

• Certifications ITIL

Compétences essentielles

• 5 ans d'expérience et plus dans la gestion de services IT, idéalement dans un environnement complexe ou réglementé

• Expérience sur au moins un projet avec des équipes techniques pluridisciplinaires

• Maîtrise opérationnelle des bonnes pratiques ITIL (gestion des incidents, des changements, des niveaux de service/SLA, etc.)

• Solide culture technologique permettant de dialoguer avec des experts (infrastructure, équipements, sécurité, données, etc.)

• Capacité à organiser et structurer son travail et celui d'équipes transverses dans un environnement matriciel

• Capacité à suivre, piloter et produire le reporting des aspects budgétaires des services délivrés (suivi des coûts, facturation interne, prévisions)

Compétences appréciées

• Expérience dans le domaine de la sécurité de l'information et/ou de la protection des données, et connaissance des enjeux associés

• Bonne connaissance des méthodologies et bonnes pratiques de la sécurité des systèmes d'information et de leur management (ITIL, familles ISO 9000, ISO 20000 et ISO 27000)

• Compétences démontrées en analyse et synthèse, en élaboration de tableaux de bord et en évaluation de risques techniques

• Compétences démontrées en gestion de projet et méthodologies associées (par exemple PMP, Agilité) et en coordination d'équipes transverses

• Capacité à apprécier le niveau de criticité d'une situation et à prendre des décisions en conséquence ou à en référer à sa hiérarchie

• Expérience dans l'élaboration de feuilles de route

• Expérience dans l'identification des risques et l'élaboration de plans de mitigation

• Capacité à coordonner l'évaluation et le chiffrage de solutions

• Capacité éprouvée à mener des négociations pour concilier les attentes des utilisateurs, les contraintes techniques et le respect des engagements de service (SLA)

• Expérience de la collaboration avec des sous-traitants

• Connaissance des processus d'achat et d'appels d'offres

Langues

• Excellente maîtrise du français, à l'écrit comme à l'oral

Qualités personnelles

• Haute intégrité et éthique personnelle, capacité à garder une confidentialité et une discrétion absolues sur les informations traitées

• Sens du service : engagement, empathie, écoute, transparence, excellence opérationnelle

• Leadership : capacité à fédérer différents acteurs autour d'objectifs communs

• Sens des responsabilités et du contact avec les clients et les utilisateurs

• Esprit d'initiative

• Flexibilité et capacité d'adaptation

• Aptitude à travailler en équipe et résistance au stress

• Capacité à adapter sa communication à ses interlocuteurs et à vulgariser des concepts complexes

• Esprit de synthèse : capacité à structurer et simplifier des informations complexes et hétérogènes

• Sens de l'organisation : capacité à concilier activités de RUN et de BUILD

• Adhésion aux valeurs de compréhension, de sens du service, de professionnalisme et de collaboration