Data & Cyber Risk Management Specialist

OKATIM Iberica SA; Tubeke; Hybride; EUR 85 000 - 115 000; Temps partiel

Avantages offerts par ce poste

Télétravail partiel

Résumé du poste

OKATIM Iberica SA recherche un/e spécialiste Data & Cyber Risk Management pour ses clients dans les secteurs défense et aéronautique. Le rôle vise à définir et faire évoluer le Cybersecurity Risk Management Framework, à mettre en œuvre le NIS2 et à coordonner les évaluations et le suivi des risques.

Le poste est localisé à Tubize (Belgique) avec une possibilité de télétravail partiel et une collaboration étroite avec les équipes IT, Infrastructure et Risk.

Qualifications

• Définir et faire évoluer le Cybersecurity Risk Management Framework
• Mettre en œuvre et maintenir le NIS2 Cybersecurity Framework
• Suivre les KPI/KRI et préparer les reportings pour le CISO et le Risk Committee

Responsabilités

• Organisation des Cyber Risk Assessments et suivi des risques et plans de mitigation
• Gestion des risques résiduels, des exceptions et des risques liés aux fournisseurs et projets IT
• Collaboration avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit et participation aux exercices de résilience et de gestion de crise

Description du poste

Okatim recherche un/e spécialiste Data & Cyber Risk Management pour l’un de ses clients dans le secteur de la défense et l’aérospatial.

La fonction consiste à définir et faire évoluer le Cybersecurity Risk Management Framework, les méthodes d’identification et d’évaluation des risques, ainsi que le Cyber Risk Register. Elle comprend l’organisation des Cyber Risk Assessments, le suivi des risques et des plans de mitigation, ainsi que la gestion des risques résiduels, des exceptions et des risques liés aux fournisseurs, aux tiers et aux projets IT.

Le poste consiste également à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework, notamment à travers le mapping des contrôles, les gap assessments et la veille réglementaire. Elle veille au respect des exigences NIS2, ISO 27001, NIST et des politiques internes, et contribue aux audits et contrôles réglementaires.

Le rôle assure le suivi des KPI/KRI et prépare les reportings pour le CISO, le Risk Committee et le management. Elle travaille en coordination avec les équipes IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit, et participe aux exercices de résilience et de gestion de crise.

Le poste est localisé à Tubize, avec la possibilité de télétravail partiel.