Information Security Advisor (H/F/X)

SMALS; Belgique; Sur place; EUR 60 000 - 100 000; Plein temps

Résumé du poste

SMALS recherche un Information Security Advisor pour renforcer la sécurité de l’information et la conformité RGPD au sein d’une petite équipe. Vous contribuerez à l’obtention de la certification NIS 2 et au cadre CyFUN niveau essentiel, tout en assurant la sensibilisation des utilisateurs et la gestion des incidents.

La mission inclut la rédaction de procédures, le maintien des plateformes comme metacompliance et SharePoint Infosec, ainsi que des analyses de risques et audits liés à la sécurité

Responsabilités

• Rédiger des procédures et instructions pour la certification NIS 2 et le cadre CyFUN niveau essentiel.
• Former et sensibiliser les utilisateurs à la cybersécurité via une plateforme dédiée.
• Appliquer et faire évoluer les politiques de sécurité et la gestion des incidents critiques.
• Participer à l’analyse des risques et à la conformité RGPD (DPIA, protocole article 20).
• Maintenir les plateformes informatiques (ex.: metacompliance, SharePoint Infosec) et participer aux audits.

Description du poste

En tant qu’Information Security Advisor, vous rejoignez une petite équipe en charge des 3 processus critiques suivants : sécurité de l’information, alignement sur le GDPR, gestion des informations classifiées.

Vous participez à la rédaction de procédures et instructions de travail en vue de l’obtention d’une certification NIS 2, framework CyFUN niveau essentiel.

Vous prenez en charge la formation/sensibilisation cyber et sécurité de l’information pour tous les utilisateurs via une plate-forme phished.

Vous mettez en pratique des politiques de sécurité comme la catégorisation de l’information dans des processus business et la gestion des incidents critiques, le processus d’anonymisation des données et de transparence de l’administration, la révision des politiques et procédures sur les lanceurs d’alerte, sur la gestion des tiers…

Vous participez aux analyses des risques de sécurité de l’information.

Par ailleurs, vous veillez à la conformité de l’institution cliente au RGPD : Data Privacy Impact Assessment, Protocole article 20, remise d’avis et de recommandations pour toutes les activités impliquant un traitement de données personnelles,…

Vous maintenez également différentes plateformes telles que metacompliance, sharepoint infosec,..

Vous participez aux audits impliquant la sécurité de l’information, la gouvernance ou le GDPR.