Consultant en sécurité de l'information indépendant

À PROPOS DE TOREON

Rejoignez Toreon & l'Institut de Protection des Données, là où votre intérêt pour la cybersécurité et le conseil en management se rejoignent. Chez Toreon, nous croyons en la puissance positive de la technologie et en la valeur du travail d'équipe. Depuis 2014, nous travaillons avec une équipe de plus de 60 experts en cybersécurité vers un objectif commun : permettre aux organisations d'opérer de manière sûre et réussie dans le monde numérique. Nous prônons un impact maximal et une croissance maximale, non seulement pour nos clients, mais aussi pour nos collaborateurs. Dans tout ce que nous faisons, nous combinons une mentalité gagnante avec l'intégrité et la qualité. Ensemble, nous créons des solutions qui fonctionnent non seulement pour aujourd'hui, mais aussi pour l'avenir.

LE DÉFI

Vous rejoindrez une équipe de sécurité engagée d'environ 20 Toreonites qui travaille déjà avec beaucoup d'enthousiasme sur différents projets de sécurité dans diverses industries. En tant qu'Officier de la Sécurité de l'Information, vous serez celui qui met en place des cadres de gestion des risques, identifie les risques et peut les prioriser dans le plan de traitement des risques. Vous fournirez des plans d'action actualisés qui nous permettront de faire passer d'autres entreprises à un niveau supérieur de maturité en matière de sécurité. Ce faisant, vous mettrez en œuvre et gérerez des Systèmes de Gestion de la Sécurité de l'Information. En définissant des mesures de sécurité techniques et processus dans des politiques, des processus et des normes documentés, vous réussirez à rendre les organisations plus sécurisées et à les aider à obtenir un certificat de sécurité. Pour compléter votre rôle d'Officier de la Sécurité de l'Information, vous serez celui qui effectuera des évaluations de conformité en matière de sécurité et de confidentialité selon les exigences spécifiées d'un cadre de sécurité et de confidentialité. Vous serez capable d'identifier rapidement les lacunes et de les signaler immédiatement au client. Vous les traduirez en mesures concrètes pour répondre aux exigences. Avec cela, vous aidez l'organisation à respecter les normes légales.

INSIDE OUT

Vous êtes une personne sociable qui s'épanouit en donnant des conseils et en soutenant les autres. Vous vous adaptez facilement à différentes situations, motivez ceux qui vous entourent et offrez des idées précieuses, toujours avec respect et empathie. Vous assumez la responsabilité de vos actions et agissez systématiquement avec intégrité. Votre discrétion et votre autodiscipline se reflètent dans la qualité de votre travail. Dans vos projets, votre expertise se démarque. Vous vous engagez à accroître vos connaissances et êtes tout aussi désireux de les partager avec les autres.

À QUOI S'ATTENDRE

Cybersécurité avec impact :

Nous sommes exclusivement axés sur la cybersécurité. Dès le premier jour, vous travaillerez sur des projets significatifs avec une exposition directe aux clients.

Croissance & partage des connaissances :

Apprenez des meilleurs experts et évoluez grâce au mentorat, à un système de parrainage, à des formations et à votre plan de développement personnel.

Culture de performance axée sur les personnes :

L'entrepreneuriat et la performance s'épanouissent dans un environnement ouvert et sûr où vous pouvez être vous-même et prendre des initiatives.

Package salarial attractif :

Salaire compétitif et un budget de formation généreux pour soutenir vos ambitions.

Adéquation culturelle plutôt que perfection :

Vous n'avez pas besoin de cocher toutes les cases. L'attitude et la motivation comptent tout autant.

Discutons ensemble - apportez votre singularité !

• Vous devez posséder un baccalauréat ou une maîtrise pertinente en économie, en informatique ou équivalent; ingénierie, sciences, informatique, statistiques, ...

• L'un des certificats suivants serait un plus: ISO27001 Lead Implementer, ISO27001 Lead Auditor, Certified DPO, CISM, CISSP et CISA.

• Connaissance des méthodologies de gestion des risques de sécurité telles que: ISO27005, ISO31000 et COSO.

• Effectuer des analyses de risques de sécurité, des évaluations de l'impact commercial et des évaluations des contrôles.

• Vous devez être capable de mettre en œuvre et de gérer un système de gestion de la sécurité de l'information (SGSI).

• Connaissance des normes de sécurité et de confidentialité et des cadres de gouvernance tels que ISO27001/2, ISO27701, NIST CSF, CIS Controls, CyberFundamentals, ...

• Connaissance des lois et réglementations pertinentes telles que NIS2, DORA, CRA, GDPR, ...

• Réalisation d'un audit et formulation d'un plan d'évaluation (conformément à l'ISO190011).

• Valider les mesures de contrôle et rapporter les résultats de l'évaluation.

• Si vous avez une formation technique, vous avez un avantage pour faire une bonne traduction vers l'entreprise.

• Il vous sera plus facile si vous avez de l'expérience dans l'un des domaines suivants:

  • Identité, Accès, Gestion des vulnérabilités et des correctifs

  • Sécurité dans le cycle de vie du développement logiciel

  • Sécurité cloud (EMS o365, MS Azure, AWS, ...)

  • Technologie réseau: normes de routage et de commutation, VPN

  • Expérience dans les domaines et normes de sécurité Cryptographie (incl. Gestion du cycle de vie des clés) et Infrastructure à clé publique.

• Vous devez être capable de donner des conseils professionnels dans 2 langues comme le néerlandais et l'anglais. Le français est un plus.