CISO

Position: Egov Select - CISO
La Direction générale Simplification et Digitalisation soutient le gouvernement et les organisations fédérales dans leur transformation numérique. La DG est un moteur de l'évolution et des réformes numériques de l'administration fédérale. Elle fournit des conseils et développe des projets liés aux nouvelles technologies, avec une attention particulière portée aux citoyens et aux entreprises.

Concrètement, la DG Simplification et Digitalisation offre une série de services:

élaboration de la stratégie et des normes numériques du gouvernement

Mise en oeuvre et contrôle de la transformation numérique de l'administration fédérale

Développement de services et de plateformes numériques transversaux, en collaboration avec les organisations fédérales (services de communication numérique, événements de vie, services d'exploitation et d'infrastructure, etc.)

Secrétariat du Conseil stratégique G-Cloud et des comités de concertation, avec un reporting trimestriel au gouvernement.

Description de fonction

Vous jouez un rôle clé au sein des entités fédérales en assumant une fonction transversale de coordination concernant la mise en oeuvre de la directive NIS2 et le suivi de la sécurité de l'information au sein de l'administration fédérale.

Vous collaborez étroitement avec l'ensemble des parties prenantes et adoptez une attitude proactive pour garantir la sécurité de l'information au sein de l'état fédéral.

Vous vous concentrez sur les cinq piliers fondamentaux de la sécurité de l'information :

Confidentialité : protection contre l'accès non autorisé.

Disponibilité : accès fiable aux données et aux systèmes.

Intégrité : exactitude et fiabilité des données.

Non-répudiation : preuve de l'origine et de la réception des données.

Responsabilité : traçabilité des actions et des responsabilités.

Dans le cadre de l'élaboration et de la mise en oeuvre d'une stratégie et d'une gouvernance en matière de sécurité de l'information conforme à NIS2, vous assumez notamment les responsabilités suivantes :

Vous êtes chargé(e) de développer, maintenir ou aligner une stratégie ou une vision fédérale de la sécurité de l'information avec les autres instances fédérales.

Vous assurez les liens nécessaires avec les structures de gouvernance existantes (G-Cloud Board, CCB, Collège des Présidents, comités de direction, ...).

Vous êtes la référence en matière de coordination stratégique des politiques et de rapportage fédéral sur la résilience cybernétique et l'état d'avancement de la mise en oeuvre de NIS
2.

Vous prenez les mesures et actions nécessaires en matière de gestion des risques liés à la sécurité de l'information :

Vous mettez en oeuvre la gestion intégrée des risques exigée par NIS2 entre le CISO, le DPO et le management.

Vous établissez les liens nécessaires avec les structures fédérales de gestion des risques.

Vous surveillez les indicateurs clés de risque (KRI) et la maturité fédérale en Cyber

Sécurité, et vous suivez l'utilisation des budgets alloués dans le cadre de NIS
2.

Vous êtes responsable de la coordination de la « sécurité informatique », de la « sécurité documentaire » et de la « sécurité comportementale liée à la sécurité de l'information » dans le plan de sécurité des entités fédérales, et vous assurez un suivi rigoureux des demandes de vos différents interlocuteurs.

Vous veillez à une bonne collaboration et intégration avec les différents réseaux, organes de concertation et services publics fédéraux :

Vous collaborez étroitement avec le CCB et le G-Cloud.

Vous jouez un rôle actif dans la communauté fédérale des CISO/DPO.

Vous assurez l'intégration nécessaire dans le cadre plus large belge et européen (structures cyber régionales, Nccb, ENISA, DORA, eIDAS2).

Vous soutenez et coordonnez les activités communes liées aux aspects de sécurité des systèmes d'information en étroite collaboration avec les directeurs IT des entités fédérales, en tenant compte des structures IT existantes.

Vous accompagnez les entités qui ne disposent pas de connaissances suffisantes en matière de sécurité de l'information, en leur fournissant des conseils et, si nécessaire, en les intégrant dans des solutions de type Security-as-a-Service (SECaaS), telles que…