CISO - Chief Information Security Officer (as a service - Belgium)

A PROPOS DE NOUS

Toreon est la seule entreprise de cybersécurité qui se consacre à l'autonomisation des individus et des organisations dans le domaine de la cybersécurité. Nous travaillons en partenariat avec des entreprises pour définir et mettre en œuvre des feuilles de route stratégiques en matière de sécurité afin de soutenir leurs objectifs commerciaux numériques. Notre équipe se compose de plus de 50 experts dans le domaine de la sécurité, motivés par la connaissance et l'impact. Par le biais du coaching, de la formation et de la collaboration, nous augmentons la maturité de nos clients en matière de sécurité, ainsi que notre propre expertise.

LE DÉFI

Vous rejoindrez une équipe dédiée à la GRC et à la protection de la vie privée, composée de 15 Toreonites, où vous aurez l'occasion d'étendre vos connaissances en tant que CISO dans le cadre de plusieurs projets de sécurité passionnants.

En tant que responsable de la sécurité de l'information (CISO), vous rendrez compte aux chefs de projet TIC, aux directeurs informatiques et à la direction du client. Vous serez chargé de déployer une feuille de route d'amélioration de la sécurité afin d'atteindre les objectifs de gouvernance (tels que la certification ISO27k), ainsi que de déployer les bonnes mesures techniques, dans le but d'élever et de maintenir la maturité de sécurité de l'organisation à un niveau supérieur.

Votre rôle commence par l'identification de l'environnement de sécurité et des risques des clients, où vous utiliserez la gestion des risques pour identifier et hiérarchiser les risques de sécurité et, par conséquent, créer un plan de traitement des risques.

Une fois les risques cartographiés, vous élaborez des stratégies de sécurité et les convertissez en une feuille de route de sécurité bien pensée.
Grâce à la mise en œuvre et à la gestion d'un système de gestion de la sécurité de l'information (SGSI) et de mesures de contrôle, vous vous assurez que les mesures de sécurité techniques et liées aux processus sont enregistrées dans les politiques, les processus et les normes, et vous parvenez ensuite à améliorer structurellement la maturité de l'organisation en matière de sécurité. Dans ce processus, vous pouvez également aider les clients à obtenir des certificats de sécurité en prime.

Vous êtes donc le conseiller de confiance ambitieux de nos clients, où vous communiquez souvent avec les équipes et la direction. Grâce à vos solides compétences en communication et à votre dose de patience, vous établirez une bonne relation avec le client et convaincrez votre auditoire des solutions de sécurité que vous lui conseillez.

INSIDE OUT

Vous êtes orienté vers les gens et aimez conseiller les autres. Vous vous adaptez bien à toute situation et vous pouvez motiver les autres et leur donner des idées. Il est important de faire preuve de respect envers les autres. En outre, vous assumez la responsabilité de vos propres actions et vous agissez correctement. La discrétion dans le traitement des informations sensibles et l'autodiscipline sont visibles dans les résultats de vos projets. Dans le cadre de vos projets, nous pouvons constater que vous êtes le meilleur dans votre domaine et que vous avez un impact important dans le monde des affaires. Enfin, vous vous efforcez de développer vos connaissances, mais aussi de les partager avec les autres.

COMPÉTENCES PROFESSIONNELLES

• You have a minimum experience of 5 years within cyber security.

• You can use your knowledge of project management to determine a a strategy in which you know how to balance business objectives with security best practices and translate strategy into budgets and timelines.

• You are able to translate your knowledge about security risk management methodologies (ISO27005, ISO31000, COSO, …) to conduct business impact assessments, residual control assessments and conducting workshops on these topics.

• You know the most well-known Security & Privacy standards and Governance Frameworks like ISO27001/2/12, NIST, CIS20, GDPR and have experience with translating those standards into a working Information Security Managementsystem (ISMS).

• With the goal of translating security guidelines into technical measures, you have a basic technical knowledge and/or experience within

  • Identity, Access Vulnerability and patch management
  • Cloud security (EMS, o365, MS Azure, AWS, …)
  • Security in the software development life cycle
  • Networktechnology (Routing and switching standards, VPN, …)
  • and have experience in security domains, standard cryptography and public key infrastructure

• You speak and write fluently English and Dutch .

FORMATION

Vous êtes titulaire d'une licence ou d'un master en informatique, économie ou droit.

Il serait un plus si vous êtes en possession de l'une des certifications suivantes:

• CISM, CISSP, CISA, CGEIT
• DPO
• Lead Implementor/Auditeur ISO27k
• Tout autre certificat technique

CE QUE VOUS POUVEZ ATTENDRE

• Une entreprise de cybersécurité en pleine expansion.

• Un environnement éducatif avec beaucoup de partage de compétences par des experts.
• Un parcours d'apprentissage pour évoluer professionnellement et un budget de formation de 5000 euros par an.
• Des avantages comme le Flex Income Plan, des solutions écologiques, etc.
• Des projets stimulants où vous pouvez avoir un impact.
• Liaison avec les clients au niveau de la direction.
• Un bon esprit d'équipe et de nombreuses activités d'équipe amusantes.
• Culture du feedback ouvert.
• De la place pour les initiatives personnelles.
• Un environnement de travail flexible pour atteindre un bon équilibre entre vie professionnelle et vie privée.
• Environnement de travail moderne et matériel informatique de pointe.

L'OFFRE

Les Toreonites sont appréciés pour leur expertise, leurs compétences et leur appartenance.

Vous aurez l'occasion de travailler dans un environnement stimulant où le développement personnel et la croissance sont constamment encouragés.

Nous offrons une rémunération attrayante et motivante. Vous recevrez une formation sur le tas dispensée par des experts de renom et vous bénéficierez d'un soutien pour l'obtention de certificats et d'autres formations.

Intéressé ? Posez votre candidature dès maintenant et nous vous contacterons dans les plus brefs délais.