Critical Data Protection Officer / Conseiller à la protection des données critiques

La sécurité est une priorité pour la BCV

Dans une banque moderne, tournée vers les applications digitales, la sécurité de l’information et le respect de la réglementation en vigueur sont des priorités fondamentales. Ainsi, dans le cadre des nouvelles obligations définies en terme de résilience opérationnelle par la FINMA (Circulaire 2023/1), notre département Sécurité, basé à notre Centre administratif de Prilly, recherche une ou un:

Critical Data Protection Officer / Conseiller à la protection des données critiques

Vos missions principales:

• Assurer le rôle de premier interlocuteur pour la Banque sur les sujets liés à la protection des données critiques, à l'interne comme à l'externe.
• Conseiller et former les différentes parties prenantes sur les sujets liés à la protection des données critiques.
• Assurer l'application et le respect des prescriptions en matière de protection de données critiques notamment en terme de la tenue d'inventaire et de la mise en œuvre des profils de protection.
• Soutenir et superviser la mise en œuvre des dispositifs techniques et managériaux de la Banque dans le cadre de la protection des données critiques (gap analysis, maturity assessment, analyse de risque, analyse d'impact sur les affaires,...).
• Intégrer des règles et concepts requis dans la documentation du système de management de la sécurité de l'information de la Banque et du système de gestion de la continuité des affaires (SMSI ISO 27001 et SMCA ISO 22301).
• Participer à la vieille réglementaire afin d'assurer la mise en œuvre des nouvelles prescriptions en matière de protection des données critiques, en collaboration avec le département juridique.
• Produire et remonter efficacement des informations au management dans le cadre de rapport spécifique ou de risque identifiés.
• Participer à l'établissement de la stratégie sécurité en intégrant les améliorations et corrections requises dans le cadre de la protection des données.
• Définir et maintenir les profils de protection définis par la banque.

Votre profil:

• Formation supérieure EPFL / HES ou équivalent.
• Bonne compréhension des aspects liés à la circulaire FINMA 2023/1.
• Une compréhension de la LPD est souhaitable.
• Expérience dans un rôle de CDPO ou similaire, avec une forte maitrise de l'informatique et des aspects techniques liés aux systèmes d'information.
• Expérience dans la mise en place programme de protection des données.
• Connaissance des standards/normes tels que NIST, ISO 27001, ISO 22301.
• Expérience reconnue dans le domaine de la cyber sécurité.
• Bon esprit d'équipe, excellentes capacités de communication et d'intégration.
• Bonne capacité analytique.
• Capacité à faire du coaching.
• Maîtrise du français et de l'anglais. L'allemand serait un plus.

Certification souhaitée dans le domaine de la sécurité:

• ISO 27001/ISO 22301 Lead Implementer ou ISO 27001/ISO 22301 Lead Auditor.
• CISM, CISA, CISSP ou autre.

LaBCV, c'est:

• la possibilité, rare en Suisse romande, d'exercer l'ensemble des métiers de la banque à tous les niveaux de responsabilité,
• une taille humaine qui rend visible votre contribution au succès de la Banque et vous donne l’opportunité de réaliser des missions diversifiées,
• une entreprise dont la réussite s’inscrit dans la durée grâce à une gestion rigoureuse,
• un employeur qui s’implique activement dans la communauté vaudoise,
• une entreprise responsable vis-à-vis de ses collaborateurs qui offre un cadre de travail favorisant l’équilibre vie professionnelle et vie privée.

Pour en savoir plus, consultez les10 bonnes raisonsde nous rejoindre, le descriptif denos métierset l'ensemble desoffres d'emploi.