Information Security Manager

Robert Half recherche un profil Information Security Manager (H/F/X) pour un de ses clients situé à Liège.

Acteur phare de l'innovation en Fintech depuis plus de 15 ans notre client met ses logiciels au service des institutions financières en Belgique, en France, au Luxembourg, en Suisse et se développe progressivement à l'international. Nouvellement membre du Groupe BNP Parisbas Fortis, l'ancienne start-up des HEC bénéficie aujourd'hui d'un appui incontestable à la hauteur de ses ambitions tout en continuant à cultiver son authenticité.

En qualité d'Information Security Manager vous répondez directement au COO.

Vos responsabilités seront les suivantes :

  • Établir et appliquer des politiques, des normes et des procédures en matière de cybersécurité afin d'atténuer les risques et de garantir le respect des lois et des réglementations applicables
  • Identifier, évaluer et hiérarchiser les risques liés à la cybersécurité et élaborer des stratégies pour gérer et atténuer ces risques de manière efficace
  • Élaborer et superviser un plan d'intervention en cas d'incident, coordonner les interventions en cas d'incident de sécurité et mener une analyse post-incident afin d'améliorer la résilience
  • Mettre en œuvre des programmes de formation continue de sensibilisation à la sécurité afin d'informer les employés sur les dernières menaces et les meilleures pratiques en matière de cybersécurité
  • Mettre en œuvre et gérer un programme de gestion des vulnérabilités afin d'identifier, d'évaluer et de corriger les vulnérabilités potentielles en matière de sécurité dans les logiciels
  • Effectuer régulièrement des audits et des évaluations de la sécurité afin de garantir la conformité avec les politiques de sécurité et d'identifier les points à améliorer
  • Évaluer et gérer les risques de cybersécurité associés aux fournisseurs et partenaires tiers
  • Mettre en œuvre et gérer des outils de surveillance de la sécurité afin de détecter les incidents de sécurité et d'y répondre en temps réel, en coordination avec le groupe de sécurité en temps réel, en coordination avec le CSIRT du groupe
  • Coordonner les actions en cas d'incidents et de crises de cybersécurité et veiller à ce que les services essentiels de Gambit soient protégés que les services essentiels du Gambit soient rétablis
  • Appliquer le cadre de référence de cybersécurité du groupe BNPP (politiques, exigences, indicateurs et plans de contrôle) et en intégrant dans ce cadre les besoins des métiers et les exigences réglementaires spécifiques à l'entité
  • Agir en tant qu'entité CISO locale pour le groupe BNPP en travaillant en étroite collaboration avec le département de cybersécurité du groupe BNPP
  • Fournir une expertise et un soutien en matière de cybersécurité aux équipes informatiques de Gambit et à la production informatique
  • Effectuer des contrôles internes sur la production informatique et les fournisseurs afin de s'assurer que les mesures de sécurité sont correctement mises en œuvre et appliquées, et que le système de gestion de la sécurité est efficace
  • Travailler en étroite collaboration avec le département informatique et le DSI pour intégrer les pratiques de sécurité dans le cycle de développement et promouvoir une culture de la sécurité
  • Collaborer avec les services d'achat et les services juridiques de l'entité pour veiller à ce que les obligations en matière de sécurité de l'information soient incluses dans les accords conclus avec des tiers
  • Veiller à ce que les aspects de sécurité soient intégrés dans le processus de gestion de projet de Gambit en introduisant des politiques et des pratiques appropriées en matière de sécurité de l'information

Les compétences requises pour cette fonction

  • Master IT, MBA ou expérience équivalente est un plus
  • Expérience confirmée en tant que responsable de la sécurité informatique ou CISO
  • Compréhension approfondie des technologies, des protocoles et des meilleures pratiques en matière de cybersécurité
  • Certifié CISSP, CISM ou équivalent est un atout
  • Solide connaissance des lois et réglementations en matière de cybersécurité
  • FrançaisAnglais parlé et écrit
  • Excellentes compétences en leadership et gestion d'équipe avec la capacité d'inspirer, d'encadrer et de motiver les équipes
  • Esprit stratégique
  • Compétences en communication clients, parties prenantes et dirigeants
  • Détermination à atteindre les objectifs en privilégiant la simplicité
  • Sens de l'organisation permettant de définir des priorités et des plans d'action
  • Des normes éthiques élevées
  • Recherche de solutions en mobilisant les ressources à tous les niveaux de l'organisation
  • Flexibilité et gestion du changement dans des organisations complexes

L'offre

  • Rejoindre une jeune équipe à haut potentiel technique composée de passionnés
  • Une culture d'entreprise visant l'excellence selon l'adage « Work hard - Play hard ».
  • Une société locale réputée dans son secteur à l'international offrant à ses employés de la flexibilité afin de favoriser un bon work-balance
  • Package complet (Nombreux avantages en nature : Voiture, plan cafétéria, Assurance, Frais de représentation, Chèques-repas…) - Salaire compétitif

Intéressé ? Envoyez-nous dès à présent votre CV.

Robert Half SRL et Robert Half Project Sourcing SRL traitent les données des candidats qui sont nécessaires pour mener à bien le processus de candidature. Vous trouverez plus d' informations sur la protection des données, en particulier sur vos droits légaux, à https://www.roberthalf.com/be/fr/vie-privee.