The posting
Bnode renforce son CISO Office et recherche un(e) NIS2 Compliance Manager expérimenté(e) pour contribuer au développement de notre programme de conformité en cybersécurité et renforcer la cyberrésilience de notre organisation.
Dans ce rôle, vous jouez un rôle clé dans la traduction des exigences NIS2 en actions, contrôles et processus concrets. Vous coordonnez les activités de conformité entre les équipes business et IT, suivez l'avancement et les actions de remédiation, et veillez à ce que l'organisation dispose de la documentation et des éléments de preuve nécessaires pour démontrer sa conformité.
En tant que point de coordination central entre le CISO Office, Compliance, Legal, Security, IT et les équipes opérationnelles, vous contribuez à garantir que les exigences NIS2 soient non seulement mises en œuvre, mais également intégrées de manière durable dans notre gestion des cyberrisques.
Piloter la conformité NIS2
- Traduire les exigences NIS2 en contrôles, politiques, procédures et plans de mise en œuvre concrets.
- Maintenir le NIS2 Control Framework en assurant une attribution claire des responsabilités, un suivi transparent de l'implémentation et la disponibilité des éléments de preuve nécessaires.
- Coordonner les évaluations de contrôle et les compliance reviews avec les équipes business et IT.
- Identifier les écarts de conformité et suivre les plans et actions de remédiation jusqu'à leur clôture.
- Veiller à ce que les exigences réglementaires soient traduites en solutions pragmatiques et durables.
Assurer la préparation aux audits et aux exigences réglementaires
- Coordonner la collecte, la validation et la maintenance des éléments de preuve de conformité.
- Veiller à ce que la documentation reste cohérente, complète et prête pour les audits.
- Contribuer aux audits internes et externes, aux compliance reviews et aux inspections réglementaires.
- Préparer les dashboards, indicateurs et rapports de conformité destinés au management et aux instances de gouvernance.
- Soutenir les activités de reporting, de gouvernance et de documentation liées aux incidents dans le cadre de NIS2.
Faire le lien entre risk, security et compliance
- Travailler en étroite collaboration avec les Security Risk Managers, Security Architects et autres acteurs de la cybersécurité afin de garantir que les risques et contrôles soient correctement intégrés dans le compliance framework.
- Assurer un lien clair entre les exigences réglementaires, les cyberrisques, les contrôles et les activités de remédiation.
- Favoriser une collaboration efficace entre le CISO Office, Compliance, Legal, IT et les équipes opérationnelles.
Renforcer la gouvernance et la sensibilisation à la cybersécurité
- Promouvoir une bonne compréhension de NIS2 et des autres obligations réglementaires pertinentes au sein de l'organisation.
- Soutenir les initiatives de sensibilisation et de formation liées à la conformité et à la cybersécurité.
- Contribuer à l'amélioration continue de la gouvernance cyber, du suivi de la conformité et des processus de reporting.
Vous êtes un(e) professionnel(le) expérimenté(e) de la cybersécurité, de l'IT risk ou de la conformité, capable de traduire des exigences réglementaires en actions concrètes au sein d'une organisation complexe.
Vous disposez de :
- Plusieurs années d'expérience pertinente en cybersécurité, IT risk, information security, conformité, audit ou gouvernance.
- Une bonne connaissance de NIS2 et des exigences associées en matière de cybersécurité et de sécurité de l'information.
- Une solide compréhension des méthodologies d'évaluation des risques, des control frameworks et de standards tels que ISO 27001, NIST et GDPR.
- Une expérience avec les control frameworks, les évaluations de conformité, les plans de remédiation et la gestion des éléments de preuve pour les audits.
- Une expérience avec les risk registers, les outils de compliance tracking ou les outils GRC.
- La capacité à coordonner des activités impliquant des interlocuteurs techniques, business, risk, compliance et legal.
- Une bonne compréhension des principaux domaines de la cybersécurité tels que l'Identity & Access Management, la sécurité cloud et infrastructure, la sécurité réseau et la business continuity.
- De solides capacités organisationnelles et analytiques, avec le souci du détail et la capacité à gérer simultanément plusieurs activités et échéances de conformité.
- D'excellentes compétences en communication et en stakeholder management, avec la capacité d'expliquer clairement les exigences réglementaires à des interlocuteurs techniques et non techniques.
- Une excellente maîtrise de l'anglais. La connaissance du français et/ou du néerlandais constitue un atout.
Cette fonction offre l'opportunité de jouer un rôle important dans le développement de la cybersécurité au sein de Bnode et de contribuer à transformer les exigences réglementaires en améliorations concrètes et durables de notre cyberrésilience.
Nous voulons que vous vous sentiez aussi bien accueilli chez nous qu'un colis tant attendu à votre porte. Inutile de préciser que vous recevrez un salaire mensuel brut compétitif. En plus de cela, vous pouvez également compter sur :
- Des chèques-repas de 8 € par jour presté
- Des assurances hospitalisation, groupe et invalidité
- Un abonnement smartphone avec 25 GB de données
- Un plan de rémunération flexible, qui vous permet de choisir les avantages qui vous correspondent : une voiture de société, un leasing vélo, les transports en commun, des jours de congé supplémentaires... le choix vous appartient.
- La possibilité d'adhérer au Plan fédéral de mobilité
- Un bon équilibre entre vie professionnelle et vie privée, grâce à des horaires flexibles et la possibilité de télétravailler
- 20 jours de congés légaux, complétés par 7 jours de congés légaux supplémentaires
- Une prime de fin d'année, un bonus lié à la performance et un double pécule de vacances
- Des réductions auprès de plus de 100 partenaires Bpost
