Talencia Consulting

En tant que RGSI, vous rejoindrez l'équipe Risques. Le RGSI est une fonction clé de contrôle. En tant que fonction de seconde ligne, il veille à la mise en oeuvre adéquate des contrôles et des politiques de sécurité de l'information au sein de l'entreprise et au respect des exigences réglementaires/groupe/locales correspondantes. Vous ferez partie d'une équipe de 7 personnes, y compris le chef du département (également Chief Risk Officer). La petite taille de l'équipe vous garantit une implication directe dans les processus clés de sécurité de l'information de l'entreprise et des contacts réguliers avec les personnes clés au sein de l'entreprise (Comité Exécutif, Management intermédiaire).

Description

Ce que vous allez faire :

Rapporte au Chief Risk Officer de l'entreprise et fait partie intégrante des fonctions de "seconde ligne" de l'entreprise.

Responsable des exigences et contrôles de sécurité de l'entreprise.

Agit en tant que contact de sécurité pour le niveau groupe et suit les recommandations du groupe.

Fournit des rapports réguliers au comité exécutif, au CISM du groupe et au comité Audit & Risques.

Travaille en étroite collaboration avec le TISO (Technical Information Security Officer), tous les membres de l'équipe informatique et les consultants en charge du réseau, de l'infrastructure et de la sécurité globale.

Participe spécifiquement à divers comités (Change Advisory Board, Réunion Mensuelle Infrastructure & Sécurité) pour assurer le suivi des problèmes relevant de son champ d'intervention.

Collabore étroitement avec les membres de l'équipe de gestion des risques responsables du système de contrôle interne de l'entreprise.

Collabore étroitement avec le TISO responsable de l'aspect technique de la sécurité de l'information.

Travaille en étroite collaboration avec les membres de la fonction de conformité responsables du respect des réglementations en matière de sécurité informatique.

Met en oeuvre un plan de gestion des risques pour la sécurité de l'information et la sécurité informatique en général.

Peut participer à des projets stratégiques ayant des impacts potentiels sur la sécurité informatique de l'entreprise.

Responsabilités Le RGSI est responsable de :

Développement de Politique Stratégique : Le RGSI serait responsable de l'émission de politiques et de directives liées à la sécurité de l'information à un niveau global. Il s'assurerait que ces politiques sont conformes aux normes de l'industrie, aux exigences réglementaires et à la stratégie globale de gestion des risques de l'organisation. Il est responsable de la définition et du maintien des exigences spécifiques à l'entreprise pour répondre aux exigences du groupe en matière de sécurité de l'information.

Supervision de la Gestion des Risques : Le RGSI fournirait un second avis pour les évaluations des risques effectuées par les TISO et autres parties prenantes. Il superviserait la mise en oeuvre des processus de gestion des risques, y compris l'établissement d'un registre des risques et le développement de plans de traitement des risques.

Services de Conseil : Le RGSI offrirait des services de conseil en sécurité de l'information à la première ligne pour la conformité à la stratégie de sécurité de l'information et aux politiques et directives de sécurité de l'information. Il fournirait des conseils sur les meilleures pratiques de sécurité, les exigences de conformité et les stratégies d'atténuation des risques.

Rapports au Conseil d'Administration : Le RGSI serait responsable de la communication des risques et des initiatives de sécurité de l'information au conseil d'administration et au ninveau groupe. Il veillerait à ce que les membres du conseil soient informés de la posture de cybersécurité de l'organisation et de tout incident ou menace de sécurité significatif.

Gouvernance et Conformité : Le RGSI établirait et maintiendrait un cadre de gouvernance pour la sécurité de l'information, veillant à ce que les contrôles de sécurité soient appliqués de manière cohérente à travers l'organisation. Il superviserait la conformité aux exigences réglementaires et aux normes de l'industrie. Il est responsable de l'établissement d'un catalogue de contrôles de sécurité basé sur les directives de sécurité de l'information.

Développement de Plan de Sensibilisation : Le RGSI définirait un plan de sensibilisation à la sécurité de l'information à l'échelle de l'organisation visant à éduquer les employés sur les risques de sécurité, les politiques et les directives. Ce plan comprendrait diverses initiatives de sensibilisation, telles que des sessions de formation et des campagnes de sensibilisation.

Profil

Vos atouts :

Vous démontrez une capacité à convaincre les autres de votre opinion : vous pouvez facilement présenter votre opinion à l'écrit comme à l'oral devant différents types de publics.

Vous êtes capable de détecter les risques et de les documenter.

Connaissance active de l'une des deux langues nationales (français/néerlandais), connaissance passive de l'autre langue nationale et connaissance active de l'anglais.

Vous êtes flexible dans votre organisation personnelle et capable de changer rapidement de priorités et d'identifier les priorités les plus élevées.

Enfin, vous êtes fier et responsable de vos actes et décisions et vous êtes attiré par un environnement stratégique et stimulant.

Vous avez d'excellentes compétences analytiques et êtes capable d'identifier les écarts entre les documents.

Vous êtes capable de synthétiser des informations et de traduire des concepts abstraits en instructions concrètes.

Les certifications suivantes sont un avantage : CISSP, ISO 27k implementor, CISA.

Les connaissances suivantes sont un avantage : DORA, NIS2, RGPD.

Ce qu'on attend de toi :

Vous êtes désireux d'apprendre.

Vous êtes critique mais constructif.

Vous croyez fermement au principe d'égalité au sein d'une entreprise : nous sommes définis par notre humanité, pas par notre titre de poste.

Vous prenez des initiatives et aidez vos collègues.

Vous êtes prêt à donner et recevoir des retours.

Vous êtes ouvert au développement personnel et à l'identification de vos sources d'énergie et de fatigue.

Offre

Un contrat sous CDI au sein d'une société à taille humain.

Un salaire attractif, en lien avec votre compétence, accompagné d'un package complet (voiture de société, tickets repas, assurances, ).

---