Expert gouvernance sécurité IT
L’équipe Enterprise Information Security & Compliance (ESC) est l’instance de référence pour la coordination et le pilotage des activités en lien avec la qualité, la sécurité de l’information, la continuité des opérations, ainsi que le pilotage des plans de conformité de Proximus Luxembourg.
Dans un rôle d’expert gouvernance sécurité, les activités seront les suivantes :
- Apporter votre expertise en technologie de l’information, particulièrement dans le domaine de la sécurité informatique
- Développer les contrôles en lien avec nos processus internes et nos métiers (conseil, intégration, managed services ) en assurant l’alignement avec nos engagements contractuelsIndustrialiser les due-dilligences de nos clients (par exemple en utilisant des référentiels de type CAIQ
- Maintenir le programme de contrôle existant : SOC 2 type 2
- Apporter le soutien aux clients et équipes internes dans le cadre des audits et de la gestion de vulnérabilité voire d incident de sécurité.
- Définir des plans de remédiations et s’assurer de leur implémentation
- Préparer le reporting réglementaire (ILR / CSSF) et vers le groupe Proximus
- Participer à l’évolution de nos programmes de certifications (ISO27001 / ISO22301 / ISO9001)
- Développer nos systèmes de management par rapport aux obligations régulatoires et aux évolutions de la stratégie locale et du groupe Proximus.
- Participer à la gestion des risques en collaboration avec le délégué à la gestion des risques dans le contexte de l’Enterprise Risk Management
La connaissance des normes 27001 / 22301 / 31000 est un avantage ainsi que la bonne compréhension du contexte régulatoire applicable au Luxembourg (en particulier les circulaires CSSF types 20 / 750 21 / 769 24 / 850 ).
Vous devrez pouvoir conjuguer le travail en autonomie avec un grand esprit de collaboration.
Vous serez amené à collaborer de manière transverse avec tout le personnel, en particulier vos collègues de l’équipe ESC, le département Legal & Regulatory .
Profile :
- Education / formation (ou niveau équivalent) : Bac +5
- Expérience(s) requise(s) : Expérience souhaitée dans une fonction similaire d’au moins 5 ans
Connaissances / Compétences techniques :
- Connaissance du framework réglementaire propre au marché Luxembourgeois (Support PSF / DORA / NIS2)
- Connaissance des normes ISO27001 / 22301 / 31000 ou autres normes relatives à la conformité opérationnelle ou programme de compliance (ISAE 3000 / SOC 2 type 2 report / CAIQ)
- Capacités rédactionnelles et organisationnelles
- Disposer des certifications métier nécessaires à l’exercice de l’activité
Compétences comportementales :
- Agilité
- Collaboration
- Digital Mindset
- Orientation client
- Responsabilité
- Esprit d’équipe
- Communication et organisateur
- Capacité à organiser, à structurer, à formaliser (rapport & processus)
- Capacité à conseiller
- Autonomie de jugement, d’actions et d’initiatives
- Assertivité
- Résistance au stress
- Sens de la communication et de la pédagogie
Expert gouvernance sécurité IT
L’équipe Enterprise Information Security & Compliance (ESC) est l’instance de référence pour la coordination et le pilotage des activités en lien avec la qualité, la sécurité de l’information, la continuité des opérations, ainsi que le pilotage des plans de conformité de Proximus Luxembourg. Dans un...
Ingénieur Réseau Sécurité H/F
SPIE accompagne la transition énergétique et la transformation numérique.Notre ambition ?Développer un monde toujours plus smart et responsable grâce au savoir-faire reconnu d'une communauté de passionnés qui aiment se réinventer et transmettre.Des audacieux qui entreprennent chaque jour.Des profess...
Consultant Senior & Manager en Cybersécurité dans les Services Financiers H/F
PCI-DSS, règlement GDPR, directive européenne NIS)- Prévention des fraudes- Pour ces thématiques, vous êtes amené(e) à intervenir à différentes étapes des projets cyber sécurité, par exemple :- Stratégie de cyber sécurité et feuille de route- Pilotage de projet cyber sécurité- Conception ou aud...
Ingénieur Cybersécurité Soc H/F
SYSTRA est un groupe international d'ingénierie et de conseil dans le domaine de la mobilité.Signature de référence pour les solutions de transport, SYSTRA est l'un des premiers groupes mondiaux d'ingénierie et de conseil spécialisés dans les transports publics et la mobilité durable.Fort de plus de...
Ingénieur cybersécurité en cyber offensif H/F
La Marine nationale est une des composantes des forces armées qui dépend du ministère des Armées.Les équipages de nos bâtiments de surface, sous-marins, aéronefs, unités de fusiliers marins et commandos marine protègent les Français et défendent les intérêts de la France sur toutes les mers du monde...
SAP GRC Consultant
Our client, a leading pharmaceutical company, is seeking a skilled SAP GRC Consultant to play a crucial role in their greenfield implementation project. Expert functional consultation: Manage the configuration of SAP GRC to meet stringent industry standards. ...
Ingénieur sécurité - hygiène (m/f) (réf. CGDIS001318-E)
Corps grand-ducal d’incendie et de secours.La mission principale du titulaire du poste est d’apporter une expertise professionnelle dans le domaine de la protection et de prévention des risques professionnels des pompiers, agents techniques et administratifs du CGDIS: .Assister le chef de départeme...
Ingénieur environnement hygiène-sécurité (H/F)
Expectra, leader en France de l'intérim spécialisé et du recrutement en CDD de cadres et agents de maîtrise.Les consultants du Département Ingénierie & Industries vous proposent des opportunités de carrière.Nous recherchons pour le compte de notre client, industrie métallurgique, un(e) Consultant(e)...
Consultant Cybersécurité F/H
Rattaché(e) à la Direction Conseil & Audit de la région Méditerranée d’Orange Cyberdefense, au sein d’une équipe d’une vingtaine de consultants et auditeurs vous réalisez des missions de cybersécurité tout particulièrement pour nos clients de la région. ...
Ingénieur sécurité (H/F)
Acteur leader dans les ressources humaines et recrutement en CDD, CDI, CDII et intérim, CRIT compte aujourd'hui près de 450 agences d'emploi généralistes et spécialisées en France.Depuis 60 ans, nous répondons aux besoins des entreprises publiques et privées dans tous les secteurs d'activité.Nous ac...