CISO

Environnement de travail

La Direction générale Simplification et Digitalisation soutient le gouvernement et les organisations fédérales dans leur transformation numérique. La DG est un moteur de l'évolution et des réformes numériques de l'administration fédérale. Elle fournit des conseils et développe des projets liés aux nouvelles technologies, avec une attention particulière portée aux citoyens et aux entreprises.

Concrètement, la DG Simplification et Digitalisation offre une série de services :

• Élaboration de la stratégie et des normes numériques du gouvernement
• Mise en œuvre et contrôle de la transformation numérique de l'administration fédérale
• Développement de services et de plateformes numériques transversaux, en collaboration avec les organisations fédérales (services de communication numérique, événements de vie, services d'exploitation et d'infrastructure, etc.)

• Secrétariat du Conseil stratégique G-Cloud et des comités de concertation, avec un reporting trimestriel au gouvernement.

   

Description de fonction

• Vous jouez un rôle clé au sein des entités fédérales en assumant une fonction transversale de coordination concernant la mise en œuvre de la directive NIS2 et le suivi de la sécurité de l'information au sein de l'administration fédérale.
• Vous collaborez étroitement avec l'ensemble des parties prenantes et adoptez une attitude proactive pour garantir la sécurité de l'information au sein de l'État fédéral.
• Vous vous concentrez sur les cinq piliers fondamentaux de la sécurité de l'information :
  • Confidentialité : protection contre l'accès non autorisé.
  • Disponibilité : accès fiable aux données et aux systèmes.
  • Intégrité : exactitude et fiabilité des données.
  • Non-répudiation : preuve de l'origine et de la réception des données.
  • Responsabilité : traçabilité des actions et des responsabilités.
• Dans le cadre de l'élaboration et de la mise en œuvre d'une stratégie et d'une gouvernance en matière de sécurité de l'information conforme à NIS2, vous assumez notamment les responsabilités suivantes :
  • Vous êtes chargé(e) de développer, maintenir ou aligner une stratégie ou une vision fédérale de la sécurité de l'information avec les autres instances fédérales.
  • Vous assurez les liens nécessaires avec les structures de gouvernance existantes (G-Cloud Board, CCB, Collège des Présidents, comités de direction, ...).
  • Vous êtes la référence en matière de coordination stratégique des politiques et de rapportage fédéral sur la résilience cybernétique et l'état d'avancement de la mise en œuvre de NIS2.
• Vous prenez les mesures et actions nécessaires en matière de gestion des risques liés à la sécurité de l'information :
  • Vous mettez en œuvre la gestion intégrée des risques exigée par NIS2 entre le CISO, le DPO et le management.
  • Vous établissez les liens nécessaires avec les structures fédérales de gestion des risques.
  • Vous surveillez les indicateurs clés de risque (KRI) et la maturité fédérale en cybersécurité, et vous suivez l'utilisation des budgets alloués dans le cadre de NIS2.
  • Vous êtes responsable de la coordination de la « sécurité informatique », de la « sécurité documentaire » et de la « sécurité comportementale liée à la sécurité de l'information » dans le plan de sécurité des entités fédérales, et vous assurez un suivi rigoureux des demandes de vos différents interlocuteurs.
• Vous veillez à une bonne collaboration et intégration avec les différents réseaux, organes de concertation et services publics fédéraux :
  • Vous collaborez étroitement avec le CCB et le G-Cloud.
  • Vous jouez un rôle actif dans la communauté fédérale des CISO/DPO.
  • Vous assurez l'intégration nécessaire dans le cadre plus large belge et européen (structures cyber régionales, NCCB, ENISA, DORA, eIDAS2).
  • Vous soutenez et coordonnez les activités communes liées aux aspects de sécurité des systèmes d'information en étroite collaboration avec les directeurs IT des entités fédérales, en tenant compte des structures IT existantes.
  • Vous accompagnez les entités qui ne disposent pas de connaissances suffisantes en matière de sécurité de l'information, en leur fournissant des conseils et, si nécessaire, en les intégrant dans des solutions de type Security-as-a-Service (SECaaS), telles que SEcaas2 ou IAP2.
  • Vous exercez un rôle de leadership et accordez une grande importance à la collaboration et au professionnalisme.
• Vous contribuez à la constitution d'une équipe composée d'experts en sécurité informatique (CISO, ...) et vous en assurez la direction.

Description de profil

• Vous avez un diplôme en informatique, au moins d'un niveau Bachelier
• Vous disposez d'au moins 8 ans d'expérience en sécurité de l'information dans une fonction de direction ou de coordination.
• Vous avez d'excellentes connaissances de NIS2
• Vous avez une connaissance approfondie en sécurité des systèmes d'information 
• Vous avez une expérience relevante des normes ISO 270XX et de leur application. Vous avez une connaissance pratique de l'IAM et des techniques d'encryptage, principalement des PKI. Vous avez de bonnes connaissances de frameworks tels que NIST, COBIT, TOGAF,...
• Vous avez de bonnes connaissances en ITIL (incident management, problem management, escalation management, change management)
• Vous êtes orienté client, fiable et aimez partager vos connaissances tout en continuant à apprendre. 
• Vous êtes très analytique, parvenez à établir des liens entre différents éléments et rédigez des rapports clairs et lisibles. Vous êtes très intéressé par la sécurité de l'information
• Vous disposez de bonnes capacités de communication et êtes orienté service. Vous gardez la tête froide et savez déterminer vos priorités
• Vous avez des connaissances en General Data Protection Regulation (GDPR)
• Attention : Une habilitation de sécurité émise par l'Autorité Nationale de Sécurité de niveau 'confidentiel' est requise. Cette habilitation peut être demandée après l'entrée en service mais doit être obtenue au maximum un an après le début du contrat.

• Vous êtes francophone et avez d'excellentes connaissances du Néerlandais et de l'Anglais

   

Nous offrons

Notre gouvernement fédéral est en pleine transformation digitale, des défis de la cybersécurité à la communication numérique, des améliorations du réseau pour soutenir notre nouvelle façon de travailler aux projets de développement complexes et à l'optimisation des applications existantes. Vous souhaitez participer à ce processus et créer une valeur ajoutée sociétale, tout en travaillant à votre développement personnel et en allant au bout de vos ambitions ?

Nous vous offrons un contrat à durée indéterminée assorti d' un objectif clair dans un environnement stimulant et un package salarial très compétitif assorti d'une série d'avantages extralégaux et d'un budget mobilité (assurance hospitalisation, télétravail, chèques repas, mobilité, fonds de pension, etc.) Nous attachons également une grande importance à un équilibre sain entre vie professionnelle et vie privée et nos bureaux sont facilement accessibles par les transports publics