CISO - Responsable Sécurité du Système d’Information (H/F/X)

La société CONTEXTE :La Commune dUccle recherche un Chief Information Security Officer (CISO), en français un Responsable Sécurité du Système dInformation (RSSI) dont les missions principales sont :Définir la stratégie et les méthodologies en matière de sécurité des systèmes dinformation fondée sur lanalyse des risques.Coordonner pro-activement la mise en œuvre de cette stratégie et ces méthodologies en collaboration étroite avec lensemble de la hiérarchie des départements et des services concernés.Pro-activement, donner un avis indépendant et proposer des recommandations sur le respect des directives stratégiques et méthodologiques lors de leur mise en œuvre par les départements et les services concernés.Articuler ses activités avec les autres fonctions de contrôle indépendant (DPO, CCI,..).Le RSSI dépend de la plus haute autorité de lAdministration communale soit la Secrétaire communale. DPO : Data Protection Officer CCI : Coordinateur du Contrôle Interne Fonction ACTIVITÉS PRINCIPALES DU SERVICE :En tant que responsable de la sécurité de l'information (CISO), vous êtes chargé d'élaborer et daccompagner pro-activement la mise en œuvre de la stratégie de sécurité de l'information de la commune dUccle.Vous mettez en place les mécanismes de protection des actifs numériques de l'organisation afin de garantir la confidentialité, l'intégrité et la disponibilité des informations y compris celles qui sont physiquesVous soutenez la gestion du changement dans lensemble de ladministration dans ce domaineVous veillez à vous tenir au courant des dernières tendances et menaces qui touchent de manière directe ou indirecte le système de sécurité des informations de la commune (exemple cyber sécurité, Intelligence Artificielle, réglementations). Profil PROFIL RECHERCHÉ :Vous êtes en titulaire dun diplôme master ou dune équivalence de diplôme reconnue par la Communauté française ou la Communauté flamande (condition sine qua non de recevabilité) ;Vous comprenez les exigences réglementaires et des normes liées à la sécurité de l'information, telles que GDPR, ISO 27001 et les cadres NIST ;Vous disposez dune expérience confirmée en tant que CISO ou dans un rôle similaire dans le domaine de la sécurité de l'information et de la gestion des risques de sécurité ;Vous possédez de l'expérience dans l'élaboration de stratégies, la gestion des risques et l'audit ;Vous disposez dun excellent esprit danalyse ;Vous disposez dune connaissance active du français et dune connaissance du néerlandais (éventuellement attestée par un brevet SELOR - épreuve écrite et orale) ;Vous disposez des principes de base dans les matières techniques suivantes :Sécurité des réseaux :Pare-feu, segmentation, systèmes de détection/prévention des intrusions, réseaux privés virtuels (VPN)Sécurité des applications :Codage sécurisé, principes dévaluation de la sécurité des applicationsSécurité du cloud:Sécurisation des plateformes cloud (par exemple, AWS, Azure, Google Cloud) et compréhension des modèles de responsabilité partagéeGestion des identités et des accès (IAM):Solutions IAM pour contrôler l'accès aux systèmes et aux donnéesGestion des informations et des événements de sécurité (SIEM):Outils SIEM pour la surveillance, la détection et la réponse aux événements de sécuritéPosséder des certifications pertinentes telles que CISSP, CISM, CISA ou équivalent constitue un atout.Sur le plan des compétences managériales :Vous faites preuve dun leadership participatif ainsi quun sens de la communication vous permettant d'influencer et de négocier efficacement à tous les niveaux de l'organisation.Vous êtes capable de concilier expertise technique et besoins fonctionnels, notamment par de la vulgarisation des concepts complexes en matière de sécurité de linformation.Vous disposez dune expertise en matière de gestion du changement, notamment par le biais de transformations organisationnelles avec conduite du changement culturel vers une sensibilisation à la sécurité de linformation. Offre NOTRE OFFRE :Contrat de travail à durée indéterminée - Entrée en fonction immédiate ;Entrée en fonction immédiate ;Temps plein (37h30/semaine) ;Salaire conforme aux barèmes communaux (niveau A4). À titre indicatif : rémunération mensuelle brute de 4.053,65 pour 5 ans dexpérience et de 4.719,94 pour 15 ans dexpérience (moyennant la remise dattestations probantes)Prise en compte de lintégralité de lancienneté effectuée dans le secteur public ainsi que dans le secteur privé pour autant que cela puisse être utile à la fonction ;Chèques-repas (8) ;Intervention dans un régime complémentaire de pension ;Cadre de travail agréable ;Mission professionnelle au cœur dune équipe dynamique ;Allocation de fin dannée ;Horaires flexibles et équilibre vie privée/vie professionnelle préservé notamment par le biais des congés légaux et extra-légaux (38,5 jours à minima) ;Gratuité de labonnement STIB ;Remboursement des autres frais de transports en commun à hauteur de 80 % ;Primes vélo et piéton ;Prime de bilinguisme sur base des attestations délivrées par le SELOR ;Nombreuses possibilités de formations organisées dans nos locaux pendant les heures (bureautique, langues, bien-être, etc.) ;Possibilité de télétravail (structurel et occasionnel) ;Intervention dans lassurance hospitalisation (Ethias).CONDITION DE RECEVABILITÉ :Cette fonction vous intéresse ? Remplissez le formulaire de candidature sur notre site internet et joignez-y impérativement les documents suivants :Un curriculum vitaeUne lettre de motivationUne copie du (ou des) diplôme(s) requis ou de lattestation déquivalencePour les diplômes obtenus en dehors de la Belgique, une attestation d'équivalence du diplôme de la Communauté française ou de la Communauté flamande est requise.Pour plus dinformations : (site de la Communauté française) (site de la Communauté flamande)Attention, les candidatures incomplètes qui ne contiennent pas tous les documents requis ne seront pas examinées PROCÉDURE DE SÉLECTION :Une présélection se fera sur base du curriculum vitae, de la lettre de motivation, des conditions requises ainsi que des connaissances et/ou des expériences que les candidats pourront faire valoir.La procédure de sélection se compose, quant à elle, de quatre étapes au maximum, à savoir :Un entretien de sélection avec un comité de recrutement (R.H., expert et management) dans le but dévaluer les compétences comportementales et techniques des candidats ;Le candidat sera invité à compléter un inventaire de personnalité au travail en ligne qui permet didentifier en une vingtaine de minutes le profil de personnalité, ses conduites professionnelles, ses points forts et ses points faibles.La procédure de sélection dure en moyenne deux mois maximum.