Responsable Gestion des Risques Sécurité de l'Information

À propos du poste

ORES, gestionnaire wallon de réseaux de distribution d’électricité et de gaz, recherche un(e) Responsable Gestion des Risques Sécurité de l’Information pour renforcer son équipe GRC. Vous piloterez l’ensemble du processus d’analyse et de traitement des risques liés au système d’information.

Missions principales

• Définir, maintenir et exécuter le processus d’analyse de risques sur tout le périmètre du SI.
• Faire évoluer la méthodologie et le processus d’évaluation des risques, tant réactifs que proactifs.
• Identifier, évaluer et suivre les risques internes et ceux des tiers, avant et après traitement.
• Proposer des traitements pragmatiques, tenir à jour le registre des risques et les plans de traitement.
• Communiquer les risques aux décideurs, piloter leur approbation et veiller au respect du niveau d’appétit pour le risque d’ORES.
• Évaluer le niveau de risque lié aux non‑conformités et dérogations et alerter la direction.
• Participer aux activités transverses de sécurité : gouvernance, stratégie, continuité d’activité, conformité juridique et RGPD.
• Définir et suivre les KPI associés à la gestion des risques.

Profil recherché

• Master en informatique ou formation équivalente.
• Minimum 10 ans d’expérience en sécurité de l’information, dont 5 ans en gestion des risques.
• Certification CISSP à jour.
• Maîtrise du français indispensable, anglais écrit et parlé apprécié.
• Excellentes capacités de communication orale et écrite.

Compétences requises

• Norme ISO 27001.
• Méthodologie Ebios Risk Manager 2018.
• Gestion du registre des risques et des plans de traitement.
• Élaboration et suivi de KPI sécurité.
• Connaissances en continuité d’activité, conformité juridique et RGPD.

Ce que nous offrons

• Environnement stimulant au cœur de la transition énergétique en Wallonie.
• Possibilité de contribuer à des projets stratégiques d’envergure.