Information Security Risk Manager

ORES; Henegouwen; Hybride; EUR 85 000 - 110 000; Plein temps

Avantages offerts par ce poste

Voiture de société

Carte mobilité européenne

Frais de représentation

Assurance groupe

Assurance hospitalisation

Résumé du poste

ORES, premier gestionnaire wallon de réseaux de distribution, cherche un Responsable de la Gestion des risques de Sécurité de l’information pour renforcer son équipe GRC. Vous pilotez l’analyse de risques sur l’ensemble du système d’information et assurez le suivi des risques et des plans de traitement.

Le poste requiert un Master en informatique, 10+ ans d’expérience en sécurité de l’information et une certification CISSP. Le français est indispensable et l’anglais est un atout majeur.

Qualifications

• Master en informatique ou équivalent par expérience.
• Expérience probante en Sécurité de l’Information: ≥10 ans, dont ≥5 ans en gestion des risques.
• Maîtrise d’ISO27001 et Ebios Risk Manager 2018 est un atout.
• Certification CISSP requise ou à jour.
• Maîtrise du français indispensable; l’anglais est un atout.
• Excellentes compétences en communication, analyse et organisation.

Responsabilités

• Définir, maintenir et exécuter le processus d’analyse de risques sur le périmètre SI.
• Évaluer et suivre le niveau de risque des tiers et assurer le respect du risk appetite d’ORES.
• Proposer des traitements et tenir à jour le registre des risques et des plans de traitement.
• Communiquer les risques aux décideurs et piloter leur approbation.
• Contribuer à la gouvernance et à la stratégie de sécurité et au RGPD.

Connaissances

Gestion des risques

Sécurité de l’Information

Communication

Analyse

Organisation

Anglais (avantage)

Français courant

Assertivité

Rigueur

Formation

Master en informatique

Outils

ISO 27001

Ebios Risk Manager 2018

CISSP

Description du poste

Premier gestionnaire wallon de réseaux de distribution, ORES et ses plus de 2 900 collaborateurs et collaboratrices s’engagent chaque jour pour garantir la distribution de l’énergie en Wallonie. Nous assurons la distribution de l’électricité et du gaz naturel et entretenons l’éclairage public communal dans 75 % des communes wallonnes, au service de plus de 1,3 million de foyers et d’entreprises. Acteur public de proximité, nous partageons une mission commune : garantir à chacun une énergie fiable, accessible et durable, 24 h/24 et 7 j/7.

Rejoindre ORES, c’est contribuer à un service essentiel, évoluer dans un environnement en pleine transition énergétique et donner du sens à son métier.

Dans les années à venir, plusieurs défis attendent ORES : accompagnement de la transition du marché énergétique et ses implications, compteurs intelligents, augmentation du flux des échanges de données entre ORES et ses clients…

Dans ce contexte, ORES cherche à renforcer son équipe GRC avec un Responsable de la Gestion des risques de Sécurité de l’information.

Votre Mission :

En tant que Information Security Risk Manager,

• Vous êtes responsable de définir, maintenir et exécuter le processus d’analyse de risques sur tout le périmètre du système d’information
  • Evolution de la méthodologie et du processus
  • Identification des risques (réactive sur l’existant et proactive sur les changements)
  • Evaluation des risques avant et après traitement
  • Evaluation et suivi du niveau de risque des parties tierces
• Vous proposez des traitements ou des adaptations pragmatiques pour adresser les risques identifiés et vous tenez à jour le registre des risques et de leurs plans de traitement
• Vous communiquez les risques aux décideurs et pilotez leur approbation, assurant ainsi le respect du risk appetite statelment d’ORES.
• Vous évaluez le niveau de risque lié aux non conformités et dérogations, et en alertez la Direction pour permettre des décisions éclairées
• Vous êtes le référent au sujet des risques de sécurité de l’information pour les différents organes de décision
• Vous contribuez activement aux autres activités de sécurité (Définition des gouvernances, contributions à la stratégie de sécurité, Implication dans d’autres activités annexes telles que la Business Continuity, la conformité juridique et le RGPD)
• Vous définissez et éditez des KPI’s sur votre périmètre d’activité

Compétences / expérience :

• Vous avez un Master à orientation informatique ou équivalent par expérience.
• Vous disposez d’une expérience professionnelle probante en Sécurité de l’Information de minimum 10 ans dont un minimum de 5 ans en gestion des risques de Sécurité de l’Information
• La maîtrise du standard ISO27001 et de la méthodologie Ebios Risk Manager 2018 est un atout
• Vous êtes titulaire d’une certification CISSP en règle et à jour
• La maitrise du français est indispensable
• La maitrise de l’anglais écrit et parlé est un réel atout
• Vous avez une très bonne communication, orale et écrite, et faites preuve d’assertivité et de rigueur.
• Votre sens relationnel est une force.
• Vous avez une bonne capacité d’analyse, de réflexion et de synthèse.
• Vous avez une forte capacité à organiser, structurer et coordonner des activités.
• Vous faites preuve de flexibilité et d'engagement.
• Les qualités précitées vous permettent de mobiliser les parties prenantes avec lesquelles vous interagissez, vous permettant d’atteindre les objectifs de l’entreprise en matière de sécurité de l’information.

Ce que ORES vous offre :

• Intégrez un rôle crucial dans la résolution des défis complexes des réseaux énergétiques de demain et contribuez à des enjeux stratégiques de marché à fort impact.
• Joignez-vous à une mission gratifiante d’utilité publique et au service de la transition énergétique, en jouant un rôle clé dans la modernisation des processus et des solutions digitales.
• Évoluez au sein d’une organisation en transformation, favorisant la collaboration, l’autonomie et l’innovation, et offrant un contrat à durée indéterminée avec de réelles perspectives d’évolution et un accompagnement en formation de premier plan.
• Plongez dans un environnement de travail dynamique et moderne, où l’équilibre entre vie professionnelle et personnelle est valorisé, avec des modes de travail flexibles et des opportunités de télétravail.
• Profitez d’un package salarial complet et attractif, comprenant notamment une voiture de société, une carte mobilité européenne, des frais de représentation, une assurance groupe et une assurance hospitalisation.