Responsable Gestion des Risques de Sécurité de l’Information

À propos du poste

ORES, principal gestionnaire wallon de réseaux de distribution, recherche un(e) Responsable Gestion des Risques de Sécurité de l’Information pour piloter la démarche de gestion des risques sur l’ensemble de son système d’information.

Missions principales

• Définir, maintenir et exécuter le processus d’analyse de risques sur tout le périmètre du SI.
• Faire évoluer la méthodologie et le processus d’évaluation des risques, en étant réactif(ve) aux incidents existants et proactif(ve) aux changements.
• Évaluer les risques avant et après traitement, ainsi que le niveau de risque des tiers.
• Proposer des traitements pragmatiques, tenir à jour le registre des risques et les plans de traitement.
• Communiquer les risques aux décideurs, piloter leur approbation et assurer le respect du risk appetite d’ORES.
• Alertes sur les non‑conformités et dérogations, et soutien à la direction pour des décisions éclairées.
• Participer aux activités transverses de sécurité : gouvernance, stratégie, continuité d’activité, conformité juridique et RGPD.
• Définir et suivre des KPI pertinents pour le périmètre de la fonction.

Profil recherché

• Master en informatique ou équivalent par expérience.
• Minimum 10 ans d’expérience en sécurité de l’information, dont 5 ans en gestion des risques.
• Certification CISSP à jour.
• Maîtrise du français obligatoire, anglais écrit et parlé apprécié.
• Excellente communication orale et écrite.

Compétences requises

• Connaissance du standard ISO 27001.
• Maîtrise de la méthodologie Ebios Risk Manager (édition 2018).
• Expertise en analyse et traitement des risques de sécurité de l’information.
• Capacité à rédiger et maintenir un registre des risques et des plans de traitement.

Ce que nous offrons

• Un rôle stratégique au sein d’une organisation publique engagée dans la transition énergétique.
• Environnement de travail stimulant avec des projets de transformation digitale.