CISO

• Vous rejoindrez une organisation de premier plan dans le domaine de la cybersécurité, où la sécurité est au cœur des services.
• Vous travaillerez au sein d'un écosystème solide d'experts, des profils stratégiques aux spécialistes opérationnels, et aurez accès à un large portefeuille de sécurité.
• Ensemble, vous veillerez à ce que les clients soient préparés de manière optimale à un paysage cybernétique en constante évolution.
• En tant que CISO en contact avec la clientèle, vous serez le point de contact stratégique et le conseiller de confiance de diverses organisations.
• Vous n'exécutez pas vous-même les mesures de sécurité opérationnelles, mais vous contribuez à déterminer l'orientation stratégique.
• Vous traduisez les menaces cybernétiques complexes en informations claires pour la direction et le conseil d'administration et réfléchissez à la manière dont la cybersécurité peut soutenir la stratégie commerciale plus large.
• Qu'il s'agisse de services de sécurité gérés, d'un rôle de CISO ou de GRC en tant que service ou de conseil: vous veillez à ce que les clients soient pris en charge au maximum.
• Pour les implémentations techniques, vous travaillerez en étroite collaboration avec des équipes de sécurité spécialisées et des services opérationnels.

Ce que vous ferez.

• Stratégie et feuille de route
• Vous développez et mettez en œuvre une politique de cybersécurité qui correspond à l'ADN de l'organisation.
• Vous établissez des feuilles de route claires à long terme.
• Vous traduisez les objectifs stratégiques en plans d'action tactiques et supervisez leur exécution.
• Gouvernance de haut niveau
• Vous êtes un partenaire de discussion au niveau C et participez aux réunions du conseil d'administration et aux comités de risque.
• Vous mettez en place la gouvernance de la sécurité (qui fait quoi, comment est-ce rapporté?) et assurez la cohérence entre la sécurité, la confidentialité et la continuité des activités.
• Gestion des risques et conformité
• Vous initiez des analyses de risques (IT, OT et IoT) et les rendez compréhensibles pour la direction.
• Vous accompagnez les clients dans la législation et la réglementation (telles que NIS2) et les préparez aux audits et certifications ISO.
• Incidents de sécurité et services
• En cas d'incidents de sécurité graves, vous gardez une vue d'ensemble et votre calme.
• Vous coordonnez la communication de crise pendant que les équipes opérationnelles résolvent l'incident.
• Vous conseillez les clients sur l'utilisation optimale des services SOC, de surveillance et autres services de sécurité.
• Impact et communication
• Vous augmentez la sensibilisation à la sécurité au sein de l'organisation et présentez des rapports clairs sur les risques et la maturité.
• Vous êtes le point de contact principal pour la sécurité et la personne de contact centrale pour toutes les parties prenantes.

• Niveau de travail et de réflexion académique.
• Expertise en GRC (Gouvernance, Risque et Conformité) et cadres tels que ISO 27001, NIST et CIS.
• Solide connaissance de la législation et de la réglementation (y compris NIS2 et GDPR/AVG) et de la gestion des services informatiques (ITIL).
• L'expérience des architectures TIC est un must; la connaissance de l'OT/ICS et de l'IoT est un atout majeur.
• Vous êtes un bâtisseur de ponts. Vous combinez une expertise approfondie du contenu avec les compétences diplomatiques d'un consultant de haut niveau.

Pratique

• Ce poste peut être pourvu sous contrat permanent ou sous contrat de freelance.
• En tant que freelance, vous pouvez également bénéficier de formations et d'événements.