Titre du poste : Gestionnaire de services (conformité et gouvernance de la cybersécurité)
Référence : 26-04-6832-001
Lieu : Genève
Date de début souhaitée : 15.01.2027
Taux d'occupation : 100%
Rémunération : à partir de 149'000 CHF / an
Description du poste et contexte :
Nous recherchons pour un client, une administration publique à Genève, un(e) gestionnaire de services afin de renforcer son équipe en charge de la conformité et de la gouvernance de la cybersécurité.
Cette équipe élabore, pilote et maintient le système de management de la sécurité de l'information, accompagne les utilisateurs dans leurs analyses de risques et sensibilise le personnel aux bonnes pratiques. La personne retenue définira, structurera et fera évoluer les offres de services de la cybersécurité, coordonnera leur livraison et leur exploitation (applications, licences, SLA, sous-traitants) et en garantira la qualité. Mission soumise à une procédure d'accréditation du client. Mission de longue durée (jusqu'à 5 ans).
Responsabilités :
- Définir, formaliser et structurer les offres de services associées aux missions du service de la cybersécurité et veiller au maintien de leur qualité.
- Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, comprenant l'ensemble des applications du service de la cybersécurité.
- Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services associés, proposés aux métiers, aux citoyens et aux partenaires pour le compte des départements de l'administration.
- Assurer la livraison de services de qualité, sans régression, couvrant le périmètre fonctionnel accordé, dans les délais et les budgets.
- Gérer et optimiser au quotidien la livraison et l'exploitation des services, notamment en matière de licences.
- Participer à la conception des services (capacité, disponibilité, sécurité et niveaux de service), diriger et évaluer les collaborateurs affectés à leur délivrance.
- Coordonner la résolution des incidents et des problèmes portant sur les services (point d'escalade), ainsi que les changements et les mises en production.
- Présenter et documenter les services (catalogue, base de connaissances), effectuer des revues qualitatives et financières et assurer la veille technologique.
- Communiquer sur les services et les promouvoir en s'assurant que leurs objectifs, options, niveaux de service et périmètre sont bien compris.
- Tenir à jour le catalogue de services et les éléments de configuration (CI) dans les référentiels adéquats, en collaboration avec le service de gouvernance.
- Collecter les informations de surveillance et les indicateurs de performance et mettre en place le monitoring des services avec les unités concernées.
- S'assurer du respect des SLA et participer à leur mise à jour.
- Participer à la gestion des contrats avec les sous-traitants pour assurer la qualité des services fournis et leur gestion financière.
- Remonter les problèmes à la gestion des problèmes et, le cas échéant, coordonner leur résolution.
- Effectuer des revues de service périodiques et proposer des plans d'amélioration continue.
- Effectuer des revues périodiques des risques liés aux services et proposer des plans de mitigation.
Formation :
- Bachelor universitaire, idéalement complété par un DAS, ou équivalent.
- Certifications ITIL.
Compétences primordiales :
- Expérience de 5 ans et plus dans la gestion de services IT, idéalement dans un environnement complexe ou réglementé.
- Expérience sur au moins un projet avec des équipes techniques pluridisciplinaires.
- Maîtrise opérationnelle des bonnes pratiques ITIL (gestion des incidents, des changements, des niveaux de service / SLA, etc.).
- Solide culture technologique permettant de dialoguer avec des experts (infrastructure, équipements, sécurité, données, etc.).
- Capacité à organiser et à structurer son travail et celui d'équipes transversales dans un environnement matriciel.
- Capacité à suivre, piloter et faire du reporting sur les aspects budgétaires des services délivrés (suivi des coûts, facturation interne, prévisions).
Compétences importantes :
- Expérience dans le domaine de la sécurité de l'information et/ou de la protection des données et connaissance des enjeux associés.
- Bonnes connaissances des méthodologies et bonnes pratiques de la sécurité des systèmes d'information, de leur management et de leur documentation (ITIL, familles ISO 9000, ISO 20000 et ISO 27000).
- Compétences démontrées en analyse et en synthèse, en élaboration de tableaux de bord et en évaluation des risques techniques.
- Compétences démontrées en gestion de projet et dans les méthodologies associées (par exemple HERMES, PMP, Agilité), ainsi qu'en coordination d'équipes transverses.
- Capacité à apprécier le niveau de criticité d'une situation et à prendre des décisions en conséquence ou à en référer à son supérieur.
- Expérience dans l'élaboration de feuilles de route.
- Expérience dans l'identification et la compréhension des risques et dans l'élaboration de plans de mitigation.
- Capacité à coordonner l'évaluation et le chiffrage de solutions.
- Capacité éprouvée à mener des négociations pour concilier les attentes des usagers, les contraintes techniques et le respect des engagements de service (SLA).
- Expérience dans la collaboration avec des sous-traitants.
- Connaissance du fonctionnement des marchés publics (LMP / AIMP).
Compétences optionnelles :
- Expérience réussie au sein d'une administration publique genevoise.
- Connaissance de l'environnement technique du client.
Qualités requises :
- Haute intégrité et éthique personnelle, capacité à garder une confidentialité et une discrétion absolues sur les informations traitées.
- Sens du service : engagement, empathie, écoute, transparence, excellence opérationnelle.
- Leadership : capacité à fédérer différents acteurs autour d'objectifs communs.
- Sens des responsabilités et du contact avec les clients et les utilisateurs.
- Esprit d'initiative.
- Flexibilité et capacité d'adaptation.
- Aptitude à travailler en équipe et à résister au stress.
- Excellente aptitude à la communication écrite et orale en français, capacité à adapter sa communication à ses interlocuteurs et à vulgariser des concepts complexes.
- Esprit de synthèse : capacité à structurer et à simplifier des informations complexes et hétérogènes.
- Sens de l'organisation : capacité à concilier activités de RUN et de BUILD.
- Respect des valeurs de l'organisation : compréhension, sens du service, professionnalisme, collaboration.