Travailler chez Crelan comme IT security officer

Votre rôle principal au sein du département consiste à traduire les changements dans l'entreprise, dans la politique de sécurité ou dans les menaces externes en une mise en œuvre de la sécurité informatique. Vous avez également un rôle consultatif en matière de sécurité informatique pour les projets au sein de la banque. Plus concrètement, cela implique les responsabilités suivantes :

• Vous surveillez l'évolution du marché afin d'identifier à temps les menaces externes. Vous les traduisez ensuite en risques et menaces concrets pour Crelan, pour lesquels vous développez les mesures de détection et de prévention nécessaires.
• Les risques et menaces identifiés doivent ensuite être intégrés dans une politique de sécurité informatique adaptée. Les tâches comprennent également la rédaction et la mise à jour des procédures et processus de sécurité informatique, y compris sur la base de la politique de sécurité.
• Vous identifiez les processus au sein de la banque qui présentent des risques informatiques et vous élaborez des mesures pour réduire les risques à un niveau acceptable.
• Vous mesurez l'efficacité des mesures et en rendez compte.
• Vous participez à plusieurs projets au sein de la banque. Dans ce cadre, vous attirez l'attention des responsables de projet sur les risques et les menaces informatiques que les projets peuvent entraîner en termes d'exigences non fonctionnelles, de continuité des systèmes et de capacité des systèmes.
• Vous assurez la diffusion des procédures de sécurité informatique et, plus généralement, des connaissances en matière de sécurité informatique au sein de Crelan IT.
• Vous êtes responsable du suivi et de la réalisation des points d'audit relatifs à la sécurité informatique.
• Vous assurez le suivi et la gestion des services de sécurité obtenus auprès de partenaires.
• Vous êtes le lien entre l'IT et le bureau du CISO et les autres lignes de défense.
• Vous élaborez des normes de sécurité et des meilleures pratiques et gérez leur mise en œuvre.
• Vous assistez les architectes de solutions dans la conception de solutions sécurisées.
• Vous assurez le suivi quotidien des incidents de sécurité.
• Vous contribuez à la réalisation d'audits de sécurité.
• Vous effectuez des analyses de risque en ce qui concerne les exceptions à la politique de sécurité.
• Vous assurez la sécurité et la confidentialité dès la conception (SSDLC, Owasp top 10, etc.).
• Vous documentez et enregistrez les attaques, incidents et violations de sécurité (AV, DDos, fuites de données, etc.) et prenez des mesures correctives/préventives.
• Vous créez et tenez à jour un tableau de bord de la sécurité.
• Vous créez et gérez des contrôles de sécurité.
• Vous travaillez avec les RH et/ou la direction pour sensibiliser les employés à la manière d'identifier les activités suspectes.

• Vous êtes titulaire d'un master en informatique ou dans un domaine lié aux technologies de l'information, ou d'une licence similaire complétée par une expérience pertinente.
• Vous avez 3 à 5 ans d'expérience dans un poste similaire et vous avez de l'expérience dans la conception et la rédaction de politiques.
  Idéalement, vous avez déjà obtenu les certifications CISSP et CISM.
• Vous connaissez les normes ISO27001, NIST 800-53 et d'autres cadres pertinents.
• Vous travaillez de manière autonome avec un esprit proactif.
• Vous êtes au fait des technologies de pointe et des normes de sécurité.
• Vous vous exprimez couramment en néerlandais/français et en anglais, et vous avez une bonne connaissance de l'autre langue, le français/néerlandais.
• La connaissance de la réglementation du secteur financier et/ou la connaissance du GDPR est un atout.
• Vous avez l'esprit d'équipe, vous vous affirmez, vous résistez au stress et vous pouvez travailler dans le respect des délais.
• Vous avez de bonnes compétences analytiques et un esprit critique positif.
• Vous savez faire preuve de souplesse face à des circonstances changeantes.
• Vous avez des connaissances et de l'expérience en matière d'outils de sécurité, tant au niveau des applications que de l'infrastructure (par exemple Splunk).