Stagiaire universitaire en Cybersécurité — Hospice général

Descrizione completa

La tua missione

Nell'ambito del rafforzamento del nostro sistema di sicurezza informatica, si è coinvolti nell'attuazione di una prova di concetto (PoC) di una piattaforma Governance, Risk and Compliance (GRM). L'obiettivo del corso è quello di dimostrare il valore aggiunto di uno strumento per centralizzare la gestione dei rischi informatici, i controlli di sicurezza e il monitoraggio della conformità con i principali standard di sicurezza informatica. Potrai lavorare con il team Cybersecurity in stretta collaborazione con il Head of Information Systems Security (RSSI). Il corso si baserà su metodi, benchmark e analisi dei rischi esistenti all'interno dell'istituto. L'obiettivo non è quello di ridefinire la governance o le metodologie esistenti ma di integrarle in uno strumento per migliorare il pilotaggio, la tracciabilità e l'automazione delle attività RCMP. Le attività principali Attuazione della piattaforma RCMP

• Sei coinvolto nell'installazione, nella configurazione e nell'impostazione della piattaforma.
• Definisci e struttura gli oggetti di governance richiesti per il PoC.
• Configurate i flussi di lavoro di monitoraggio e convalida.

Gestione dei rischi informatici e controlli di sicurezza

• Stai prendendo il controllo di un perimetro pilota di rischio informatico esistente.
• Si integrano i rischi nella piattaforma RCMP.
• Struttura le informazioni sul rischio.
• Sei coinvolto nel miglioramento del monitoraggio dei rischi operativi.
• Si identificano i controlli prioritari dei framework di sicurezza informatica da impostare per il perimetro del conducente.

Automazione e reporting

• Stai studiando le capacità di automazione offerte dalla piattaforma.
• Configurate i meccanismi di segnalazione, i promemoria, le revisioni periodiche, il monitoraggio delle azioni e le dashboard, e proponete indicatori per controllare la sicurezza informatica.
• Identificare le possibilità di integrazione con altri strumenti nell'ecosistema IT.

Analisi e raccomandazioni

• Si valutano i punti di forza e le limitazioni della piattaforma nel contesto dell'istituzione.
• Documenti le scelte fatte e le migliori pratiche identificate.
• Fai raccomandazioni per una possibile generalizzazione della soluzione.

Il tuo profilo Durante la formazione di livello Master in un computer, sicurezza informatica, sistemi informativi o campo correlato.

Competenze ricercate

• La conoscenza degli standard ISO 27001, NIST o CIS è un bene.
• Buona analisi dei dati e capacità di modellazione.
• Mastery di strumenti di ufficio e di Excel.
• Un vantaggio è la conoscenza dell'automazione (Python, PowerShell o equivalente).
• L'esperienza con strumenti di gestione di processo, biglietto o RCMP è un bene
• Ottima capacità di collaborare e comunicare.
• Proposizione forza e ricerca di soluzioni innovative.
• Capacità di sintetizzare e presentare i risultati.

Tipo di contratto: Stage universitario Entrata in ufficio: febbraio 2027 Durata dello stage: 6 mesi Tasso di attività: 100% Termine ultimo per l'applicazione: 23 ottobre 2026 Si prega di inviare il file completo (CV, lettera di copertura, massimo livello di diploma di formazione, certificati di lavoro)