Chief Information Security Officer
À propos de la mission. Un spécialiste des ressources humaines gère des projets informatiques pour divers clients de premier plan en Flandre et. Avec 15 ans d'expérience, ils répondent aux besoins individuels et offrent des opportunités de croissance et de développement. Ils recherchent actuellement un Chief Information Security Officer pour travailler chez l'un de leurs clients. Ce poste peut être pourvu sous contrat permanent ou en tant que freelance.
Ce que vous ferez.
- Développer et opérationnaliser la stratégie de cybersécurité et la feuille de route pluriannuelle.
- Construire et maintenir le Système de Gestion de la Sécurité de l'Information (SGSI) et le cadre de gouvernance.
- Diriger le programme Security by Design et intégrer la sécurité dans les projets, processus, systèmes et initiatives numériques.
- Identifier, analyser et suivre les cyber-risques, y compris les registres de risques, les plans de traitement et les risques résiduels.
- Intégrer la gestion des cyber-risques dans la gestion des risques d'entreprise.
- Conseiller le métier et l'IT sur la cybersécurité, le cloud, les données, l'IA et les transformations numériques.
- Établir et maintenir la politique, les normes et les directives de sécurité.
- Accompagner les audits, les évaluations d'écarts, les évaluations de maturité et les évaluations de contrôle.
- Veiller à la conformité avec ISO 27001, NIS2, GDPR et les obligations sectorielles pertinentes.
- Évaluer les tests d'intrusion, les analyses de risques et les évaluations techniques de sécurité.
- Développer des KPI, KRI et des rapports pour la direction, le comité d'audit et le conseil d'administration.
- Suivre les incidents de sécurité, les analyses des causes profondes et les actions d'amélioration structurelles de deuxième ligne.
- Soutenir la gestion des risques tiers et les évaluations de sécurité des fournisseurs critiques.
- Développer la sensibilisation à la sécurité et une culture de sécurité à l'échelle de l'organisation.
- Créer un soutien et stimuler la collaboration entre la direction, le métier, l'IT et les autres parties prenantes.
- Surveiller les progrès et l'efficacité du programme de cybersécurité et escalader de manière indépendante les risques matériels.
Profil
- Au moins 10 ans d'expérience pertinente en cybersécurité, sécurité de l'information, gestion des cyber-risques ou gouvernance de la cybersécurité.
- Expérience avérée en tant que CISO, vCISO ou conseiller senior en cybersécurité.
- Expérience dans l'élaboration et la direction de programmes pluriannuels de cybersécurité et de transformation.
- Connaissance approfondie d'ISO 27001, NIS2, GDPR, gestion des cyber-risques et gouvernance de la cybersécurité.
- Connaissances techniques suffisantes pour évaluer le contenu des analyses de risques, des tests d'intrusion et des évaluations de sécurité.
- Vaste connaissance de l'IAM, de la protection des données, de DevSecOps, de la détection et de la réponse, et de la gestion des risques tiers.
- Expérience des audits, des évaluations de maturité et du suivi des mesures d'amélioration.
- Expérience en matière de rapports à la direction, au comité d'audit ou au conseil d'administration.
- Vision stratégique combinée à une approche pragmatique et pratique.
- Solides compétences en communication et capacité à traduire les risques techniques en impact commercial concret.
- Fortes compétences en gestion des parties prenantes, conseil, persuasion et création de soutien.
- Capacité à conseiller de manière indépendante et critique depuis une fonction de deuxième ligne, en respectant la propriété du métier et de l'IT.
- Volonté d'élaborer soi-même des analyses, des solutions concrètes et des livrables.
- Valeur ajoutée: expérience en numérisation, transformation cloud, initiatives de données et d'IA.
Aspects pratiques.
- Un package salarial motivant est élaboré, comprenant un ensemble d'avantages extralégaux intéressants avec divers avantages.
- Une voiture de société avec carte de recharge ou de carburant est proposée.
- Un suivi et des contacts personnels sont essentiels pour réaliser la carrière souhaitée.
- Des opportunités de croissance et des défis sont offerts, accompagnés d'une politique professionnelle de formation et d'évolution.
- La flexibilité est offerte pour un bon équilibre vie professionnelle-vie privée.
- Des événements sont organisés chaque année.
- Des opportunités de formation et d'événements sont également disponibles pour les freelances.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.