Travailler chez Crelan comme Manager – IT & Physical Security Oversight

En tant que Manager - IT & Physical Security Oversight, vous dirigez deux équipes spécialisées, IT Security et Physical Security, qui assurent, depuis la deuxième ligne de défense, une supervision indépendante des risques de sécurité au sein de la banque.

Le people management constitue un élément essentiel de votre fonction. Vous encadrez aussi bien des experts internes en sécurité que des spécialistes et partenaires externes. Vous créez un environnement dans lequel l'expertise, la collaboration et la responsabilisation occupent une place centrale. Vous accompagnez vos collaborateurs, stimulez leur développement professionnel et leur expertise, leur confiez des responsabilités et leur donnez la possibilité de continuer à évoluer. Vous veillez également à définir des priorités claires, à favoriser une bonne collaboration et à renforcer la cohésion au sein des équipes.

Avec vos équipes, vous veillez à identifier, analyser et suivre les risques de sécurité potentiels ou avérés. Vous suivez l'évolution des menaces internes et externes, challengez la maîtrise des risques et contribuez au développement et à l'application de la politique de sécurité. Vous participez ainsi à la protection de nos clients, de notre organisation et de nos parties prenantes, tout en renforçant la résilience de la banque.

Vous combinez de solides compétences managériales avec une expertise technique approfondie en IT Security. Vous ne devez pas réaliser vous-même les implémentations techniques, mais vous disposez d'un niveau de connaissances techniques suffisant pour comprendre des problématiques complexes liées à la sécurité IT, évaluer correctement les risques et challenger de manière critique et crédible les spécialistes et les parties prenantes techniques.

Vous fournissez des conseils stratégiques et opérationnels au management, à la direction et aux agents, et êtes un interlocuteur de confiance pour les questions importantes liées à la sécurité. Vous coordonnez les activités de vos équipes et veillez, depuis la seconde ligne de défense, au respect des politiques internes ainsi que de la législation et de la réglementation externes.

En étroite collaboration avec le Director Security, l'équipe Security Governance, Risk & Compliance, l'équipe Business Continuity Management et le Data Privacy Office, vous contribuez à l'élaboration d'une roadmap et d'un planning annuel clairs, y compris en matière de gestion des ressources et du budget. Vous assurez un reporting régulier au management et aux autorités de contrôle et contribuez ainsi à une stratégie de sécurité transparente, fondée sur les risques et conforme aux exigences réglementaires.

• Vous êtes de préférence titulaire d'un master en informatique, ingénierie, économie ou dans un domaine similaire et disposez d'au moins 5 ans d'expérience professionnelle pertinente en IT Security et/ou IT Security Risk Management.
• Vous êtes avant tout un excellent people manager. Vous avez de l'expérience dans la gestion, le coaching et le développement de professionnels spécialisés et savez encadrer efficacement tant des collaborateurs internes que des experts et partenaires externes.
• Une solide connaissance technique de l'IT Security est essentielle. Vous disposez d'une compréhension suffisamment approfondie des environnements IT modernes, des architectures de sécurité, des menaces et des mesures techniques de protection pour pouvoir évaluer les risques et challenger vos interlocuteurs de manière pertinente et crédible.
• Une connaissance ou une expérience en Physical Security constitue un atout, mais n'est pas indispensable. Vous êtes capable de diriger des spécialistes également en dehors de votre propre domaine d'expertise technique, de poser les bonnes questions et de prendre des décisions fondées sur les risques.
• Vous êtes à l'aise dans la gestion des parties prenantes et savez traduire des concepts techniques et de sécurité complexes dans un langage clair et accessible, adapté au management et aux autres parties prenantes.
• Vous avez un esprit critique et analytique et savez challenger efficacement les implémentations et les mesures de maîtrise des risques. Vous combinez cette capacité avec un feedback constructif et savez adapter votre message au point de vue de votre interlocuteur.
• Vous disposez d'excellentes compétences en matière de reporting, de communication et de présentation.
• Vous vous exprimez couramment en français ou en néerlandais et disposez également d'une bonne connaissance de l'anglais.
• Vous disposez de la force de conviction et de la séniorité nécessaires : vos parties prenantes ne se contentent pas d'écouter vos conseils en raison de votre expertise, elles comprennent également pourquoi ils sont importants et les intègrent dans leurs décisions.
• Des certifications telles que CISSP, CISA, CISM, CRISC ou équivalentes constituent un atout.