Job | Risk Expert - Information Security | Bruxelles

Belfius; Brussel; Hybride; EUR 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

Chèques-repas

Assurance hospitalisation

Assurance groupe

Budget personnel flexible

Résumé du poste

Belfius recrute pour le CISO Office afin de sécuriser les données sensibles et les systèmes IT. Vous assurez la conformité, définissez les normes et pilotez la stratégie de sécurité de l’information au sein du groupe.

Vous travaillez en équipe, garantissez l’indépendance fonctionnelle et améliorez les contrôles. Le poste combine mission, développement et veille réglementaire dans un cadre hybride à Bruxelles.

Qualifications

• Master ou diplôme équivalent en sécurité ou domaine connexe.
• Expertise avérée en sécurité de l’information OU connaissances pertinentes sur Belfius.
• Esprit d’équipe et bonnes relations interpersonnelles.
• Orientation résultats et capacité à planifier le travail.
• Discrétion, intégrité et éthique élevée.
• Veille technologique et formation continue.

Responsabilités

• Veiller à la confidentialité, intégrité et disponibilité des données clients.
• Établir normes et directives sécurité pour Belfius et le groupe.
• Élaborer et tester les plans de contrôle et évaluer l’environnement de contrôle.
• Conduire l’implémentation du système de management de la sécurité de l’information.
• Réaliser les autoévaluations demandées par les organes de contrôle.
• Rassembler les indicateurs et proposer des actions correctives.

Connaissances

Sécurité de l’information

Connaissance Belfius

Esprit d’équipe

Orientation résultats

Rigueur et synthèse

Discrétion et intégrité

Formation

Master ou diplôme équivalent

Description du poste

Description

Vous veillez à garantir le caractère confidentiel, l’intégrité et la disponibilité des données des clients ainsi qu’à la sécurité des systèmes IT sous-jacents. Votre expertise nous permet de maîtriser les risques de l’évolution technologique lors du déploiement de notre stratégie à long terme.

Votre job en deux mots

Le CISO Office est la ligne de défense qui doit veiller à ce que notre matière première, à savoir nos données, tant commerciales que les données à caractère personnel des clients ou de nos collaborateurs, liées à nos processus et nos secrets de fabrication, en bref, ce qui fait de Belfius un bancassureur de premier plan, soient correctement protégées et utilisées selon les règles de l’art et conformément à nos valeurs et nos objectifs. Belfius détient en effet des données qui concernent parfois la vie entière de nos clients et s’attèle à les soutenir dans leurs projets et leur vie quotidienne. Pour mériter cette confiance, nous devons devancer les risques liés à l'évolution technologique. Le CISO et son équipe veillent à garantir le caractère confidentiel, l’intégrité et la disponibilité des données ainsi qu’à la sécurité des systèmes IT sous-jacents. Le CISO Office pilote la stratégie en vue de garantir la sécurité de l’information à tous les niveaux et vérifie l’adéquation de la tolérance au risque en matière IT et dans tous les autres domaines qui ont un impact sur la sécurité de l’information.

Votre rôle

• Vous contribuez au bon fonctionnement du CISO Office de sorte qu’aucun signal d’alarme, aucune anomalie ou négligence de l’organisation dans la gestion de la sécurité de l’information n’échappe à son attention.
• Vous êtes responsable de l'établissement des normes et des directives que l’organisation doit suivre et vous veillez à son bon fonctionnement au sein du groupe Belfius, avec une attention particulière pour les assurances.
• Vous participez à l'élaboration des plans de contrôle afin d'évaluer l’environnement de contrôle de sorte que le risque résiduel communiqué corresponde bien au risque réel encore présent. Vous testez ces contrôles afin d’en détecter les points faibles et de prendre les mesures nécessaires.
• Vous jouez un rôle crucial lors de l’implémentation d’un Information Security Management System chez Belfius.
• Vous contribuez aux autoévaluations que les organes de contrôle nous demandent de faire et vous vous portez garant du caractère indépendant de votre fonction.
• Vous rassemblez les données nécessaires pour décrire et contrôler les indicateurs (key risk indicators) et vous en faites rapport. En cas d'écart par rapport aux seuils, vous travaillez avec le Business pour en détecter les causes afin que le CISO puisse émettre des recommandations en vue d’un traitement structurel.
• Vous conseillez les instances dirigeantes de Belfius concernant le profil de risque de l'organisation et son évolution, ainsi que concernant les actions d'amélioration qui doivent être entreprises.
• Par le biais d’informations et de formations, vous accompagnez vos parties prenantes concernant les normes et directives qui doivent être appliquées ainsi que concernant l’utilisation des applications IT de non-financial risk management.
• Vous développez vos connaissances en permanence et vous vous tenez au courant des évolutions réglementaires et technologiques.

Pas besoin d’être un oiseau rare

• Vous êtes titulaire d'un master ou d'un diplôme équivalent.
• Vous avez une expertise avérée en matière de sécurité de l’information ET/OU vous disposez de connaissances pertinentes sur Belfius, son organisation et son fonctionnement.
• Le travail en équipe est votre leitmotiv : vous encouragez et facilitez les échanges avec vos collègues. Vos qualités interpersonnelles permettent d’anticiper et de résoudre de manière constructive tout conflit auquel vous êtes confronté(e).
• Vous êtes entreprenant(e) et orienté(e) résultat. Vous planifiez votre travail et vous tenez compte des détails en formulant des objectifs concrets ainsi que les priorités et les actions y afférentes.
• Vous avez le sens du détail et de la synthèse. Vous êtes capable de mettre en relation différentes données et d'en tirer des conclusions pertinentes et circonstanciées. Vous pouvez distinguer l’essentiel de l’accessoire.
• Vous faites preuve de discrétion, d’objectivité et d’intégrité conformément aux normes les plus strictes en matière d’éthique, de gouvernance et de responsabilité sociétale, de telle sorte que votre indépendance est crédible et encore renforcée.
• Vous désirez maintenir et accroître votre expertise. Vous êtes intéressé(e) par les formations et vous souhaitez assurer une veille technique et technologique.

Vous marquez des points supplémentaires si

• Vous êtes bilingue (Français/Néerlandais).

Belfius prend soin de ses talents

Outre la possibilité de faire votre chemin dans un job qui vous plaît, nous vous offrons un contrat à temps plein à durée indéterminée avec :

• Un salaire attractif complété par une offre innovante vous octroyant un budget à utiliser selon vos préférences personnelles (p. ex. voiture, vélo, PC, smartphone, tablette, loyer ou crédit hypothécaire sous certaines conditions) et des avantages extralégaux, tels que des chèques-repas, des avantages sur les produits et services internes, une assurance hospitalisation et une assurance groupe.
• Des possibilités de développement par le biais d'un large éventail de formations et des opportunités de carrière dans l’ensemble du groupe Belfius.
• Un bon équilibre entre vie professionnelle et vie privée grâce à des horaires flexibles, à la combinaison du travail au bureau et à domicile et un nombre attractif de jours de congé.
• Un lieu de travail moderne au cœur de Bruxelles, avec une salle de sport branchée, un délicieux restaurant sain et des espaces de réunion confortables, le tout à quelques pas de la rue commerciale, de la gare Bruxelles-Nord et de la station métro Rogier.