Auditeur principal externe ISO 27001 (Français / anglais)

À propos du poste

Rejoignez notre équipe d’audit en croissance : deux postes d’auditeur principal externe sont ouverts, un français / anglais et un néerlandais / anglais. Les deux postes réalisent des audits indépendants de certification ISO 27001 par tierce partie et relèvent du directeur de la prestation des audits. Notre plateforme propriétaire réduit les tâches administratives répétitives pour privilégier l’évaluation technique, les constats précis et les échanges clients. Des objectifs mensuels et trimestriels suivent les délais, la précision et l’expérience client.

Responsabilités

• Planifier et diriger les audits d’étape 1, d’étape 2, de surveillance et de recertification dans les deux langues requises.
• Animer les réunions d’ouverture et de clôture, interroger les parties prenantes et évaluer les mesures techniques.
• Rédiger des rapports objectifs sur la conformité et les non-conformités dans les délais convenus.
• Transmettre les preuves complètes à l’équipe indépendante de Certification et répondre rapidement aux questions de revue technique.
• Suivre les évolutions des exigences ISO et partager vos retours avec l’équipe Technologie sur les outils assistés par IA et l’automatisation.

Qualifications

• Certification active d’auditeur principal ISO 27001.
• Maîtrise professionnelle écrite et orale des deux langues requises.
• Au moins deux ans d’expérience en audits de certification ISO 27001 par tierce partie. D’autres normes constituent un atout.
• Aisance avec l’automatisation et les indicateurs de performance, tout en préservant la précision et l’indépendance.
• Études universitaires ou formation professionnelle équivalente dans un domaine pertinent, avec expérience pratique en informatique et sécurité de l’information suffisante pour évaluer un SMSI.
• Preuve d’au moins 10 journées d’audit de SMSI sur site au cours des trois dernières années auprès d’un organisme de certification, sous la supervision d’un évaluateur de SMSI qualifié.
• L’expérience évaluée doit comprendre un audit initial couvrant les étapes 1 et 2, ou un audit de recertification, ainsi qu’un audit de surveillance, avec revue documentaire, examen des risques et de leur traitement, et rédaction de rapports.
• Les audits internes et les audits de fournisseurs ne comptent pas pour cette expérience de certification tierce partie. Un certificat de formation seul ne suffit pas.
• Aptitude démontrée à diriger une équipe, répartir le travail, gérer les délais, mener les entretiens techniques et les réunions d’ouverture et de clôture, et formuler des constats et recommandations étayés.
• Protéger la confidentialité, déclarer les conflits d’intérêts et préserver l’impartialité. Ne pas conseiller les clients audités sur la mise en œuvre du SMSI ni décider de la certification après avoir réalisé leur audit.
• Joindre CV, qualifications, registre d’audits (dates, journées, organisme, types, rôle et évaluateur) et évaluations, sans divulguer de rapports clients confidentiels. L’autorisation d’exercer de façon autonome comme responsable d’audit exige une évaluation satisfaisante des compétences par Complade.

Postuler

Envoyez votre CV, vos qualifications et votre expérience pertinente.

Carrières chez Complade