Security Officer

AXA Luxembourg; Metz; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une compagnie d'assurance internationale recherche un(e) Information Security Officer pour rejoindre son équipe à Metz, France. Vous collaborerez avec le Chief Security Officer pour mettre en œuvre des stratégies de sécurité, en vous assurant de la conformité aux normes ISO. Le profil recherché doit avoir une expérience de 3 à 5 ans en sécurité de l'information, des compétences en gestion des risques et un master pertinent. Cette entreprise valorise également la qualité de vie au travail et offre de nombreux avantages pour ses employés.

Prestations

Télétravail

Programmes de formation continue

Avantages collaboratifs

Qualifications

• Expérience de 3 à 5 ans en sécurité de l'information ou domaines connexes.
• Capacité à vulgariser des sujets techniques.
• Compétences en gestion des incidents de sécurité.

Responsabilités

• Collaborer avec le Chief Security Officer sur la mise en œuvre de la sécurité.
• Définir les politiques et procédures de sécurité.
• Effectuer des évaluations des risques de sécurité.

Connaissances

Connaissance des systèmes de gestion de la sécurité de l'information

Connaissance des systèmes de gestion de la continuité des activités

Gestion des risques de sécurité

Cybersécurité

Réglementations de l'UE sur les risques informatiques

Formation

Master en sécurité ou domaines connexes

Outils

ISO27001

ISO22301

Description du poste

Devenez Information Security Officer chez AXA Luxembourg pour un contrat à durée indéterminée

Notre environnement de travail

Fière d'appartenir au Groupe AXA, une marque d'assurance internationale et un leader mondial des services financiers, la société AXA Assurances Luxembourg est un acteur majeur du secteur des assurances au Grand-Duché.

Nous aidons nos clients à traverser les petites et grandes difficultés de la vie. Chaque jour, nous agissons ensemble pour inventer la meilleure manière de les protéger et voulons donner à chacun les moyens de vivre une vie meilleure.

Chez AXA, nous sommes persuadés que pour bien prendre soin de nos clients, nous devons commencer par bien prendre soin de nos collaborateurs. C’est pour cette raison que nous menons une politique RH engagée qui favorise la diversité, qui préserve l’équilibre vie privée-vie professionnelle et accompagne le développement des compétences et des carrières.

Quelle que soit l’équipe que vous rejoignez au sein de notre organisation, certaines choses sont vraies pour nous tous : une culture forte fondée sur la confiance, le respect et où nous sommes bienveillants les uns avec les autres. Nous cherchons toujours à attirer des talents dans notre entreprise, tout en continuant à développer notre personnel existant.

L’équipe Sécurité d'AXA Luxembourg, au sein du département Risk Management, agit comme directory line de défense sur les sujets de sécurité suivants : la sécurité de l'information, la résilience opérationnelle et la sécurité physique.

L’équipe Sécurité est chargée de la mise en œuvre de la stratégie de sécurité, convenue entre le CSO du groupe AXA, le CSO d'entreprise, le CSO local et le PDG local.

L’équipe Sécurité agit en tant que *Truster Advisor » sur divers sujets de sécurité, notamment la sécurité de l'information, la résilience opérationnelle et la sécurité physique (par exemple, la gestion des risques de sécurité, les politiques et les procédures de sécurité de плюс отс...).

En tant que Information Security Officer vos missions clé seront :

• Collaborer avec le Chief Security Officer local pour la mise en œuvre de la sécurité (la sécurité de l'information, la résilience opérationnelle et la sécurité physique) conformément à la stratégie de sécurité du groupe ;
• Collaborer à la mise en œuvre du Système de gestion de la sécurité de l'information d'AXA conformément à la norme ISO27001 (par exemple, définir les politiques et procédures SI, effectuer des contrôles de sécurité, etc.) ;
• Soutenir l'entreprise dans la réalisation d'évaluations d'impact de l'entreprise et la définition de plans de continuité des activités ;
• Participe à des projets de sécurité et aux activités BAU, notamment : la prévention des fuites de données, la recertification d'accès, la gestion des incidents de sécurité, la gestion des accès privilégiés, la gestion de crise, l’examen de documents de sécurité, etc.
• Effectuer régulièrement des vérifications de sécurité par des tiers, des audits et des activités de gestion des risques ;
• Mener des activités de seconde ligne d'assurance de la sécuritéLab enemh ;
• Agir en tant que conseiller de confiance auprès des parties prenantes d'AXA Luxembourg sur les différents sujets de sécurité ;
• Contrôler la conformité locale aux normes de sécurité, instructions et initiatives stratégiques du Groupe ;
• Collaborer à la définition de la stratégie de sécurité locale, en accord avec la stratégie globale de sécurité d'AXA (en tenant compte de la réglementation locale et des spécificités), collaborer à la définition des actions concrètes conduisant à son exécution et surveiller la réalisation de ces actions ;
• Réaliser les évaluations des risques de sécurité de l'information, recommander des mesures d'atténuation appropriées et documenter tous les composants dans un langage clair et compréhensible pour l'entreprise ;
• Maintenez une compréhension des technologies émergentes, des menaces, des risques et des tendances du secteur. Évaluer l'impact sur l'environnement mant

Votre profil

Compétences et connaissances techniques

• Bénéficier de connaissances approfondies des systèmes de gestion de la sécurité de l'information (par exemple, conception et mise en œuvre ISO27001) ;
• Bénéficier de connaissances approfondies des systèmes de gestion de la continuité des activités (par exemple, conception et mise en œuvre ISO22301) ;
• Avoir la connaissance de divers sujets liés à la sécurité de l'information (par exemple, gestion d'accès, gestion des actifs, sécurité des opérations, sécurité physique, gestion des incidents de sécurité, prévention des fuites de données) ;
• Être capable à assurer la gestion des risques décidé de sécurité et des risques tiers ;
• Bénéficier de connaissances approfondies des concepts et pratiques plus techniques / cybersécurité (par ex. gestion des vulnérabilités, sécurité réseau, renforcement de la sécurité, architectures de sécurité, etc.) ;
• Maîtriser les réglementations de l'UE relatives aux risques informatiques (par ex. DORA) ;
Bénéficier d’une expérience importante en méthodologies et tests d'assurance sécurité ;
• Être capable à assurer la gestion des incidents ;

Compétences relationnelles et comportementales

• Avoir la capacité à vulgariser les sujets de sécurité dans un langage professionnel ;
• Bénéficier de compétences en communication etmetics; ;
• Savoir être joueur d'équipe dans une équipe d'experts en sécurité de l'information mais être capable de travailler de manière autonome ;
• Être capable à remettre les équipes informatiques au défi sur les aspects techniques / cybersécurité ;
• Être capable de créer des relations de confiance avec les parties prenantes de l'entreprise ;
• Pouvoir analyser et évaluer de manière critique les informations de sécurité ainsi que formuler des plans basés sur plusieurs sources d'information ;
• Être capable d'organiser efficacement les activités dans un environnement multithern‑* ;
• Avoir la capacité dost gérer des plans d'action, à examiner les progrès et à effectuer des ajustements lorsque nécessaire.
• Un master en sécurité et domaines connexes (gestion des risques, audit, relations internationales, sécurité de l'information…) ou un master avec des certifications en sécurité comme CISSP, CISM, ou équivalent, par expérience.

Certifications préférées

• Certification en sécurité de l'information et/ou dans l'industrie des technologies de l'information (CISSP-ISSAP, CISM, ISO 27001 Auditeur principal, GIAC ou équivalent).
• Certification de l'industrie de la continuité des activités (ISO22301,-LoMBCI, DRII...).
• Certification en sécurité physique / santé et sécurité (CPP, PSP, BTEC, IOSH...).

Expérience professionnelle globale dans le domaine

• Bénéficier d’une expérience en sécurité de l'information, gestion des risques, audit ou domaines connexes de 3 à 5 ans.

Vos avantages

Vous avez envie de mettre votre énergie et votre Little... votre groupe ;Built ...

• Un cadre stimulant où la formation continue permet sans cesse d'enrichir ses compétences et développer son employabilité ;
• Une entreprise très attachée à la qualité de vie au travail de ses salariés et qui offre de nombreux avantages collaborateurs (télétravail, programme de Placement our ...);
• Une entreprise responsable menant une politique volontaire pour reconnaître et valoriser les différences ... inclusif ;
• Une compagnie où sont organisés des événements culturels, sportifs et conviviaux tout au long de l’année (Staff Days, After-works, visites des musées gratuites, city trips etc) ;
• Un employeur citoyen qui agit en faveur de causes sociétales et environnementales en tant qu'assureur, invest certificates ...

Pour finaliser le recrutement, il vous sera demandé plusieurs pièces justificatives, telles que la copie des diplômes, un extrait du casier judiciaire et éventuellement des certificats des emplois précédents.