Travailler chez Crelan comme IT Security Risk Advisor

Souhaitez-vous contribuer à la maîtrise des risques liés à la sécurité de l’information et à la cybersécurité de la banque ? En tant que IT Security Risk Advisor, vous jouez un rôle clé au sein de la deuxième ligne de défense. Vous contribuez à développer le cadre de sécurité, accompagnez les parties prenantes dans son application et assurez une supervision indépendante de la gestion efficace des risques.

Vous évoluez dans un périmètre de sécurité varié couvrant notamment Identity & Access Management, Vulnerability Management, Security Incident Management, Application Security, Cryptographie, Penetration Testing, Red Teaming et SWIFT Security. Il n’est pas nécessaire d’être expert dans chacun de ces domaines dès le premier jour. Ce qui compte avant tout, c’est votre curiosité, votre capacité d’analyse et votre aptitude à vous approprier rapidement de nouveaux sujets.

En collaboration avec les équipes IT, sécurité et métiers, vous veillez à ce que les risques soient identifiés à temps, correctement gérés et traduits de manière claire en actions et décisions concrètes. Grâce à votre position indépendante, vous apportez des conseils, remettez les approches existantes en question de manière constructive et formulez des avis de risque étayés.

Vos responsabilités

• Développer et mettre à jour les politiques, standards et référentiels de contrôle pour les domaines de sécurité qui vous sont confiés.
• Traduire les exigences réglementaires, les directives internes et les nouvelles menaces en attentes claires et en mesures concrètes.
• Conseiller les équipes IT, sécurité et métiers sur les risques, les contrôles et la mise en œuvre des exigences de sécurité.
• Accompagner les parties prenantes dans leurs décisions liées aux risques et renforcer la culture du risque au sein de l’organisation.
• Réaliser des revues indépendantes, des analyses de risques et des activités d’assurance sur les processus et contrôles de sécurité.
• Évaluer l’efficacité des mesures de sécurité existantes et identifier les risques structurels ainsi que les opportunités d’amélioration.
• Challenger de manière constructive les analyses de risques, les dispositifs de contrôle, les plans de remédiation et les acceptations de risque.
• Assurer le suivi des incidents de sécurité, des constats et des actions d’amélioration afin de vérifier que les risques sont correctement maîtrisés.
• Présenter vos conclusions et avis de risque au management et aux instances de gouvernance, et contribuer aux audits ainsi qu’aux demandes réglementaires.
• Dans cette fonction, vous combinez un intérêt marqué pour les aspects techniques avec une solide culture du risque. Vous avez l’opportunité d’avoir un impact concret sur la sécurité, la résilience et la maturité de la banque dans un environnement cyber en constante évolution.

• Vous êtes un(e) professionnel(le) de la sécurité analytique et autonome, capable de traduire les risques techniques en avis clairs en matière de risques, en priorités et en actions d’amélioration durables.
• Vous êtes titulaire d’un master ou disposez d’un niveau d’expérience équivalent, de préférence avec au moins cinq ans d’expérience pertinente en cybersécurité, IT risk, security assurance, security governance ou dans un domaine connexe.
• Vous disposez d’une solide base technique en sécurité et d’une expérience avérée dans un ou plusieurs domaines pertinents.
• Vous êtes disposé(e) à développer vos connaissances au-delà d’un seul domaine de spécialisation et à adapter vos priorités en fonction de l’évolution des besoins de l’équipe.
• Vous avez de l’expérience en gouvernance, gestion des risques, contrôle, audit ou assurance, ou êtes capable de challenger de manière indépendante les équipes opérationnelles et techniques dans une perspective de deuxième ligne de défense.
• Vous êtes capable de traduire des constats techniques complexes en risques significatifs, en informations claires pour le management et en actions d’amélioration réalistes.
• Vous gardez une vision end-to-end, travaillez selon une approche basée sur les risques et savez déterminer quand un niveau de détail technique est pertinent pour la prise de décision.
• Vous communiquez de manière claire, savez influencer sans autorité hiérarchique formelle et escaladez de manière constructive lorsque cela s’avère nécessaire.
• Vous travaillez de manière autonome et efficace au sein d’une équipe multidisciplinaire,
• tout en veillant à préserver l’indépendance de la deuxième ligne de défense.
  Vous maîtrisez professionnellement le français ou le néerlandais, comprenez l’autre langue nationale et êtes capable de communiquer professionnellement en anglais.
• Des certifications pertinentes telles que CISSP, CISM, CISA, CRISC, CCSP, ISO 27001, OSCP ou équivalent constituent un atout.