Expert en Gestion du Risque

pLe client recherche un bExpert en gestion des risques de Sécurité de l’information /b afin de rejoindre l’équipe Gouvernance, Risques Conformité de Sécurité de l’information au sein de l’Information Security Office. /ppLe consultant aura pour mission d’identifier, d’évaluer et de traiter les risques de sécurité de l’information, aussi bien sur le système d’information existant que dans le cadre des projets de transformation digitale. Il devra également maintenir le registre des risques, contribuer à la gouvernance sécurité et fournir aux décideurs une vision claire et compréhensible des risques afin de faciliter la prise de décision. /ppLa mission est prévue à temps plein pour une durée estimée à un an, renouvelable, avec un démarrage idéal le b19 octobre 2026 /b. Une présence sur le site de Gosselies d’au moins deux jours par semaine est obligatoire. /pulliIdentifier et évaluer les risques de sécurité de l’information sur l’ensemble du système d’information à l’aide de la méthode bEBIOS Risk Manager /b. /liliProposer des traitements pragmatiques et adaptés aux risques identifiés. /liliMaintenir et mettre à jour le registre des risques de sécurité de l’information. /liliÉvaluer les risques liés aux nouveaux composants ou aux évolutions du système d’information. /liliProposer des adaptations permettant de ramener les risques à un niveau acceptable. /liliAssurer le lien entre les risques identifiés lors de la conception et le registre des risques en production. /liliIdentifier les tiers critiques et évaluer leur niveau d’impact. /liliÉvaluer les risques liés aux nouvelles relations de sous-traitance. /liliFaire évoluer les politiques et règles de sécurité de l’information en cohérence avec les plans de traitement des risques. /liliÉvaluer les risques liés aux non-conformités et aux dérogations. /liliContribuer à la stratégie de sécurité sous l’impulsion du CISO. /liliParticiper, si nécessaire, à des sujets connexes tels que le RGPD, les nouvelles réglementations ou le Business Continuity Planning. /liliPrésenter les risques de sécurité de l’information aux directeurs et aux comités de pilotage. /liliFournir une vision claire, réaliste et compréhensible des risques. /liliConseiller les décideurs sur les réponses à apporter aux risques. /liliVeiller à ce que les décisions prises soient cohérentes avec le Risk Appetite Statement de l’organisation. /liliDocumenter les décisions prises par les différents organes de gouvernance. /liliAnimer des ateliers d’analyse de risques. /liliNiveau de français bC2 CECRL /b. /liliPlus de b5 ans d’expérience en gestion des risques de sécurité de l’information /b, avec au moins une méthodologie reconnue. /liliAu moins b10 ans d’expérience en sécurité de l’information /b. /liliExcellentes capacités de communication. /liliCapacité à communiquer aussi bien avec des interlocuteurs Business que techniques. /liliCapacité

à propos
er des solutions et à défendre ses recommandations. /liliCapacité à animer des ateliers d’analyse de risques. /liliEsprit d’équipe. /liliFlexibilité. /liliCapacité à être présent sur le site de Gosselies au minimum deux jours par semaine. /liliPermis de conduire et véhicule nécessaires pour les déplacements. /liliExcellente connaissance de bISO 27001 /b. /liliNiveau d’anglais bB2 CECRL /b. /liliExpérience prouvée avec bEBIOS Risk Manager 2018 /b. /liliExpérience prouvée au sein d’un bGRD ou d’un GRT /b. /li /ul