Retour a l'aperçu
Visible aujourd'hui sur IKONSNouveauPopulaire
BelgiqueHybrideHeures a convenir<3mois
À propos de la mission.
- Développer et opérationnaliser la stratégie de cybersécurité et la feuille de route pluriannuelle pour une organisation.
- Établir et maintenir le Système de Gestion de la Sécurité de l'Information (SGSI) et le cadre de gouvernance.
- Diriger le programme Security by Design et intégrer la sécurité dans les projets, processus, systèmes et initiatives numériques.
- Identifier, analyser et suivre les cyber-risques, y compris les registres de risques, les plans de traitement et les risques résiduels.
- Intégrer la gestion des cyber-risques dans la gestion des risques d'entreprise.
- Conseiller le business et l'IT sur la cybersécurité, le cloud, les données, l'IA et les transformations numériques.
- Établir et maintenir la politique de sécurité, les normes et les directives.
- Accompagner les audits, les évaluations d'écarts, les évaluations de maturité et les évaluations de contrôle.
- Veiller à la conformité avec ISO 27001, NIS2, GDPR et les obligations sectorielles pertinentes.
- Évaluer les tests d'intrusion, les analyses de risques et les évaluations techniques de sécurité.
- Développer des KPI, KRI et des rapports pour la direction, le Comité d'Audit et le Conseil d'Administration.
- Suivre les incidents de sécurité, les analyses des causes profondes et les actions d'amélioration structurelles de deuxième ligne.
- Soutenir la gestion des risques tiers et les évaluations de sécurité des fournisseurs critiques.
- Développer la sensibilisation à la sécurité et une culture de sécurité à l'échelle de l'organisation.
- Créer un soutien et stimuler la collaboration entre la direction, le business, l'IT et les autres parties prenantes.
- Surveiller les progrès et l'efficacité du programme de cybersécurité et escalader de manière indépendante les risques matériels.
Profil
- Au moins 10 ans d'expérience pertinente en cybersécurité, sécurité de l'information, gestion des cyber-risques ou gouvernance de la cybersécurité.
- Expérience avérée en tant que CISO, vCISO ou conseiller senior en cybersécurité.
- Expérience dans l'élaboration et la direction de programmes pluriannuels de cybersécurité et de transformation.
- Connaissance approfondie d'ISO 27001, NIS2, GDPR, de la gestion des cyber-risques et de la gouvernance de la cybersécurité.
- Connaissances techniques suffisantes pour évaluer le contenu des analyses de risques, des tests d'intrusion et des évaluations de sécurité.
- Vaste connaissance de l'IAM, de la protection des données, de DevSecOps, de la détection et de la réponse, et de la gestion des risques tiers.
- Expérience des audits, des évaluations de maturité et du suivi des mesures d'amélioration.
- Expérience en matière de rapports à la direction, au Comité d'Audit ou au Conseil d'Administration.
- Vision stratégique combinée à une approche pragmatique et pratique.
- Solides compétences en communication et capacité à traduire les risques techniques en impact commercial concret.
- Fort en gestion des parties prenantes, conseil, persuasion et création de soutien.
- Capacité à conseiller de manière indépendante et critique depuis une fonction de deuxième ligne, en respectant la propriété du business et de l'IT.
- Volonté d'élaborer soi-même des analyses, des solutions concrètes et des livrables.
Atouts.
- Expérience en numérisation, transformation cloud, initiatives de données et d'IA.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.