L’ONDRAF est l’organisme responsable de la gestion des déchets radioactifs en Belgique. Son principal objectif est de protéger efficacement l’homme et l'environnement, aujourd'hui et à très long terme, des risques potentiels associés à l’existence de déchets radioactifs. Vous souhaitez en savoir plus sur nos activités ? Consultez notre site web www.ondraf.be !
Si vous souhaitez contribuer à notre mission sociétale essentielle et riche en défis, nous serions ravis de vous rencontrer !
Pour renforcer notre équipe, nous recherchons actuellement un
INFORMATION SECURITY OFFICER (m/f/x)
Contexte de la fonction
Dans le cadre de la poursuite du développement de la politique d’Information Security, l'ONDRAF est actuellement à la recherche d'un Information Security Officer (H/F) pour un poste fixe à temps plein.
L’Information Security Risk Committee (ISRC) est chargé d'évaluer les risques liés à la sécurité de l'information. L’Information Security Officer (ISO) joue un rôle crucial à cet égard et rend compte à l’ISRC.
Nous recherchons un Information Security Officer doté d'une expertise étendue et bien étayée en matière de gouvernance numérique et de risques, pour accompagner et soutenir l'ONDRAF et Belgoprocess dans leur évolution vers un environnement de travail numérique stable, dans lequel de nouvelles applications sont mises en œuvre et les processus et environnements de travail sont davantage numérisés et automatisés.
Quelles seront vos tâches en tant qu’Information Security Officer ?
• Vous contribuez à déterminer la politique et la stratégie à long terme en matière de sécurité de l'information (IT et OT) et de cybersécurité, le tout en étroite collaboration avec différentes équipes.
• Vous actualisez la politique en matière de sécurité de l'information et contrôlez le respect de celle-ci.
• Vous êtes le principal point de contact pour les parties prenantes internes et externes sur les questions liées à la cybersécurité.
• Vous conseillez l'organisation sur la sécurité de l'information aux niveaux stratégique et tactique, en veillant à l'aligner sur les réglementations et les objectifs de l'entreprise.
• Vous fournissez des conseils lors d’adjudications organisées par le Corporate Service ICT de l'ONDRAF et Belgoprocess.
• Vous veillez au respect de la réglementation et de la législation en vigueur, y compris les normes de sécurité de l'information et la législation à venir, dont le règlement relatif à la cybersécurité nucléaire que prépare l’AFCN.
• Vous contribuez à la hiérarchisation des initiatives dans le cadre de la feuille de route en matière de cybersécurité, en tenant compte de la pertinence de la législation actuelle et à venir.
• Vous surveillez les risques et les mesures de maîtrise dans le domaine de la sécurité de l'information et en rendez compte, et vous soutenez le Corporate Service ICT en fonction des besoins.
• Vous faites des propositions d'amélioration et contrôlez l'efficacité des mesures et systèmes de sécurité, en les mettant en œuvre si nécessaire.
• Vous suivez méticuleusement les incidents liés à la sécurité de l'information, vous les signalez à l’ISRC et en faites des analyses a posteriori claires.
• Vous êtes le point de contact pour les audits de sécurité de l'information et faites office de single point of escalation pour toutes les questions de sécurité de l'information.
• Vous faites des recommandations pour améliorer la sécurité de l'information sur la base des résultats des audits ou des analyses d’incidents en concertation avec le manager ICT.
• Vous animez des sessions de formation et de sensibilisation à la sécurité de l'information et aux cyber-risques.
• Vous collaborez avec d'autres départements pour ancrer solidement la sécurité de l'information au sein de l'organisation.
De quelles compétences avez-vous besoin pour mener à bien cette mission ?
• Vous possédez un diplôme de master en informatique ou équivalent par expérience.
• De préférence, vous disposez de dix ans d'expérience en Governance, Risk and Compliance Management, dans une fonction similaire.
• Vous comptez une expérience confirmée dans le domaine de la sécurité de l'information, en particulier en ce qui concerne la gestion des risques, les audits de sécurité, la certification de sécurité et/ou la gestion des incidents.
• Vous avez une connaissance approfondie des normes de sécurité de l'information et du cadre des « Cyber Fundamentals » du CCB.
• Vous avez des notions à jour du règlement relatif à la cybersécurité nucléaire que prépare l’AFCN.
• Vous comptez d'excellentes compétences en matière de communication et de collaboration, essentielles pour interagir efficacement avec les parties prenantes et promouvoir la cybersécurité au sein de l'organisation, tout en tenant compte des interlocuteurs de niveaux et d'horizons différents.
• Vous êtes capable de transmettre des informations complexes de manière simple et structurée.
• Vous êtes méthodique et organisé.
• Votre force de persuasion vous permet de convaincre à l’aide d’arguments rationnels.
• Vous êtes orienté résultat et résistant au stress.
• Vous souhaitez vous perfectionner dans les différents domaines de connaissance de la sécurité de l'information (Cloud Security, Security Architecture, Privacy Security, Cyber Resilience, Digital Risk Management, DevSecOps, Data Security, ...) ;
• Des certificats en Security Governance, Risk and Compliance constituent un atout.
• Vous avez de très bonnes compétences écrites et orales en français et en néerlandais.
• Vous possédez une très bonne connaissance des logiciels et progiciels courants (MS Office, Internet...).
Pourquoi rejoindre l'ONDRAF ?
Étant le seul gestionnaire de déchets radioactifs en Belgique, l'ONDRAF vous offre un environnement de travail unique, dans lequel l’ensemble des employés s'efforcent, avec dévouement et professionnalisme, de trouver des solutions durables. Nous travaillons dans l'intérêt de la communauté, de l'environnement et des générations futures, dans le respect des réglementations et du progrès scientifique. Le lien qui nous unit est la valeur ajoutée de notre mission sur le plan sociétal.
À l’ONDRAF, vous pourrez compter sur :
● un contrat à durée indéterminée à temps plein, assorti d'un salaire confortable et d'avantages extralégaux tels qu'une assurance groupe et hospitalisation et des chèques-repas ;
● un excellent équilibre entre vie privée et vie professionnelle, grâce à des horaires de travail flexibles, au moins 41 jours de congé par an et la possibilité de télétravailler deux jours par semaine ;
● des outils de travail modernes et un environnement de travail agréable qui facilite collaboration et brainstorming ;
● un programme de formation et de coaching pour développer votre expertise et vos compétences.
Où se trouve votre lieu de travail ?
Vous travaillerez principalement dans nos bureaux de Bruxelles, à quelques pas de la gare du Nord (boulevard du Roi Albert II 32, 1000 Bruxelles) et vous déplacerez occasionnellement sur nos sites de Dessel-Mol (province d'Anvers) et de Fleurus (province du Hainaut).
Vous aurez également la possibilité de télétravailler après une période d'intégration de trois mois et en concertation avec votre hiérarchie.
Comment postuler ?
Cette fonction vous intéresse ? Cliquez sur le bouton ci-dessous et posez votre candidature.
Connaissez-vous quelqu'un qui possède les qualifications nécessaires ? N'hésitez pas à lui transmettre cette offre d'emploi.
Pour toute question, n’hésitez pas à contacter notre équipe de recrutement à l'adresse jobs@nirond.be.
