Chief Information Security Officer

À propos de la mission.

• En tant que Chief Information Security Officer (CISO), vous travaillerez à l'ancrage solide de la sécurité de l'information et de la résilience numérique au sein de plusieurs organisations publiques.
• Votre impact est considérable: vous travaillez pour plusieurs entités, chacune ayant ses propres responsabilités et intérêts. Vous recherchez des solutions communes tout en tenant compte des besoins de chaque organisation.
• Vous jouez un rôle majeur dans la maturation de la sécurité de l'information pour ces organisations et contribuez à la sécurité numérique des résidents et des employés.
• Vous êtes le conseiller stratégique et tactique pour le conseil d'administration, les directions et la gestion.
• Vous traduisez les questions complexes ou techniques en choix clairs: quel est le risque, que pouvons-nous faire et qu'est-ce que cela signifie en pratique?
• Vous discutez régulièrement avec les organisations du paysage des risques actuel, des développements pertinents et de l'avancement des mesures.
• Vous travaillez en étroite collaboration avec les collègues ISO et TISO et en concertation avec le DPO.
• Vous entretenez des relations avec ces collègues et avec les organisations affiliées.
• Vous suivez les développements en matière de cybersécurité, de législation, d'IA, de cloud, d'autonomie numérique et de dépendance vis-à-vis des fournisseurs.
• Vous vous connectez aux réseaux nationaux et/ou régionaux pertinents.
• Vous reliez la politique à la pratique quotidienne.

Ce que vous ferez.

• Assurer une politique de sécurité de l'information stratégique, approuvée par le conseil, à jour et adaptée à la pratique des organisations affiliées, basée sur les développements externes et la législation récente.
• Fournir des conseils sollicités et non sollicités au conseil d'administration, à la direction et à la gestion des organisations affiliées.
• Maintenir les structures de consultation nécessaires avec les quatre organisations.
• Au nom des organisations, maintenir le contact avec les instances (gouvernementales) pertinentes, les autorités de surveillance dans votre domaine et les organisations homologues.
• Agir comme premier point de contact pour les sujets liés à la sécurité de l'information pour le conseil d'administration, la direction et la gestion, et soutenir les collèges dans la reddition de comptes en matière de sécurité de l'information aux conseils.
• Être responsable des produits et des tâches associés à un rôle de CISO.

Ce qu'ils demandent.

• Professionnel expérimenté en sécurité de l'information et en résilience numérique.
• Regarde au-delà des normes et de la technologie.
• Comprend la pratique du secteur public, a le sens des relations organisationnelles et politico-administratives et sait identifier et traduire les développements en temps opportun.
• Contribue des idées sur ce qui est possible et comment y parvenir de manière responsable et pratique.
• Sait quand une question nécessite une discussion au niveau du conseil et quand une solution concrète est nécessaire.
• Recueille activement les informations sur ce qui se passe au sein des organisations et est visible et régulièrement présent auprès des organisations affiliées.
• Établit activement des relations, écoute attentivement et sait concilier différents intérêts.
• Maintient le lien même en cas de résistance et cherche des moyens d'impliquer les gens.
• Ose confronter le conseil d'administration et la direction au bon moment.
• Fournit des conseils et des présentations clairs et communique de manière compréhensible avec les spécialistes et les non-spécialistes.
• Prend des initiatives et travaille axé sur les résultats.