L'Adjoint au Chief Information Security Officer

L'Adjoint au Chief Information Security Officer (M/F/X)

L'Adjoint au Chief Information Security Officer (M/F/X)

Le Servicegénéral du renseignement et de la sécurité (SGRS) - QUAERO ET TEGO :JE CHERCHE ET JE PROTÈGE

Les menaces àl’encontre de notre société évoluent en permanence. Le SGRS est le servicebelge de référence en matière de renseignement extérieur et de défense. Parnotre renseignement, nous contribuons à protéger les intérêts de la Défense, denotre pays et de sa population.

Nousappréhendons au mieux les défis actuels et futurs dans le domaine duRenseignement, de la Sécurité et du Cyberespace. Grâce à uneapproche intégrée, tant sur le plan national qu’international, nous participonsensemble avec nos différents partenaires au maintien et au renforcement de lasécurité intérieure.

Le CyberCommand est une entité transversale appelée à grandir au sein de la Défensetout en restant dans le giron du SGRS dont elle partage le cadre légal et lesmissions. Son rôle est double. Le Cyber Command est aussi bien en charge de lacybersécurité des réseaux et systèmes d’armes employés par la Défense que decollecter des informations et mener des opérations dans le cyberespace auprofit du SGRS.

L'unité Defensive Cybersecurity Operations Unit estresponsable de la sécurisation de l'ensemble des systèmes informatiques de laDéfense, y compris toutes les activités de prévention, de réaction etd'anticipation des incidents cyber. À ce titre, le Security IntelligenceCenter, qui constitue le Security Operations Center dirigé par CyberIntelligence, assure la surveillance des environnements CIS de la Défense etl'anticipation des incidents cyber.

Description des tâches

Alors quele CISO se concentre principalement sur la stratégie, le mandat, la gouvernanceet la responsabilité formelle en matière de sécurité de l'information, etassume la responsabilité finale des politiques, des décisions, des escalades etdes interactions avec les parties prenantes de haut niveau, l'adjoint CISO estresponsable, sur le plan tactique et opérationnel, de la mise en œuvre, de lacoordination, de l'alignement interne, du suivi et de la garantie dufonctionnement quotidien et de la continuité des activités, notamment :

• la gestion opérationnelle et le suivi duprogramme de sécurité de l'information ;
• le soutien à la gestion structurelle desrisques ;
• l'application pratique des cadres degouvernance, de conformité et d'assurance ;
• le renforcement de la résilience del'organisation ;
• la promotion de l'amélioration continuede la sécurité de l'information dans le cadre stratégique et politiquedéfini par le CISO.

L'adjointCISO agit dans le cadre du mandat et des orientations définis par le CISO.Cette fonction combine les exigences de sécurité CIS de la Défense belge avecles responsabilités élargies d'une fonction moderne de sécurité del'information au sein de la Défense.

1. Objectif de la fonction

L'adjointCISO soutient le CISO dans le développement, la mise en œuvre et l'exécution dela stratégie globale de sécurité de l'information de l'organisation. Il veilleà la traduction opérationnelle de cette stratégie en processus, mesures etactivités concrètes et contrôle leur applicationcohérente dans l'ensemble de l'organisation.

2. Positionnement dans l'organisation

L'adjointCISO rapporte au CISO au sein du Cyber Command et dispose d'un accès direct auxplus hautes instances dirigeantes lorsque cela est nécessaire pour exercer sonrôle d'autorité centrale en matière de sécurité. À ce titre, il collaboreétroitement avec les différents ACOS, Directions Générales et Composantes de laDéfense.

3. Responsabilités principales

3.1Gouvernance de la sécurité de l'information (mise en œuvre et coordination)

• Soutient l'élaboration et la mise enœuvre de la stratégie globale de sécurité de l'information.
• Pilote et coordonne l'exécution d'unprogramme pluriannuel de transformation visant à renforcer durablement laposture de sécurité de la Défense belge.
• Supervise l'application et lefonctionnement des structures de gouvernance définies.
• Agit comme point de contact central pourles questions de sécurité de l'information et facilite l'alignementinterne ainsi que le conseil aux équipes métiers et techniques.
• Prépare les rapports, KPI et informationsde gestion nécessaires à la prise de décision.
• Assure le suivi structuré des actions,décisions et mesures d'amélioration.
• Participe activement et représente lebureau du CISO dans les groupes de travail et plateformes de concertationen cybersécurité.
• Contribue aux actions de sensibilisationet à la communication interne en matière de sécurité de l'information.
• Rend compte régulièrement à la directiondes risques, incidents, KPI et du