Expert en sécurité de l’information (m/f/d) (réf. G26000783)

Qui recrute ?

Missions

• Assurer l'exploitation et le maintien du SMSI :
  • Assurer l'exploitation et le maintien opérationnel du Système de Management de la Sécurité de l'Information (SMSI);
  • Participer à la définition et contribuer à la mise à jour des politiques et exigences de sécurité;
  • Préparer les Comités de sécurité et en assurer le suivi des décisions et actions;
  • Fournir un premier niveau de conseil sur le SMSI et les exigences de conformité documentaire;
  • Assister le RSSI dans la mise en œuvre des mesures de sensibilisation et de formation;
  • Contribuer aux revues du SMSI et au suivi des non-conformités et plans d’action, dans une démarche d’amélioration continue.
• Gérer la conformité :
  • Assurer la mise à jour du registre des risques et le suivi des plans de traitement associés;
  • Fournir un appui aux équipes projets et aux équipes opérationnelles pour l'intégration de la sécurité et la prise en compte des risques, selon une approche « Security by Design »;
  • Coordonner la planification et le suivi des audits de sécurité;
  • Contribuer à l'organisation des actions de formation et de sensibilisation;
  • Participer à la gestion des incidents de sécurité et assurer, en cas d'indisponibilité du RSSI, l'interlocution avec les autorités compétentes pour les besoins de notification réglementaire;
  • Collaborer avec les fonctions internes concernées, notamment le DPO, sur les sujets de sécurité et de conformité.
• Suivre les risques, vulnérabilités et le « Security by Design » :
  • Effectuer des contrôles de conformité et en assurer le suivi;
  • Répondre aux audits organisationnels (internes et externes);
  • Fournir du conseil et de l'expertise aux équipes projets pour la mise en conformité aux exigences ISO 27001 et NIS2;
  • Participer activement au processus de veille stratégique et opérationnelle sur les risques, vulnérabilités, standards (ex. ISO 27000, ENISA) et exigences réglementaires (ex. NIS2, RGPD), et en assurer la diffusion aux parties prenantes concernées.

Profil

Compétences techniques

• Connaître les normes et standards en matière de gestion de la sécurité de l'information, notamment la famille ISO 27000;
• Connaître les obligations réglementaires applicables en matière de cybersécurité pour les entités concernées, notamment la directive NIS2;
• Mettre en œuvre et respecter les politiques et exigences de sécurité définies dans le cadre du Système de Management de la Sécurité de l'Information (SMSI);
• Connaître les procédures de gestion et de notification des incidents de sécurité, y compris les délais réglementaires applicables;
• Disposer de connaissances transverses en cybersécurité;
• Savoir appliquer les techniques de gestion de projets;
• Veiller au respect des bonnes pratiques en matière de sécurité de l'information.

Compétences comportementales

• Conceptualiser : Vous pensez de façon abstraite à l’aide de concepts, vous modélisez et simulez le futur pour concevoir des solutions réalistes;
• Mettre en œuvre des solutions : Vous prenez l’initiative de résoudre les problèmes, vous mettez en oeuvre les solutions et vous agissez pour améliorer les processus et les méthodes de travail en tenant compte des évolutions technologiques;
• Soutenir : Vous agissez comme référence, vous accompagnez les collègues, vous les guidez et les soutenez en stimulant la coopération autour de l’objectif commun;
• Conseiller : Vous fournissez des conseils et développez une relation de confiance basée sur votre crédibilité, vous faites des recommandations dans l’intérêt de l’organisation et du client-usager;
• Faire preuve d'ouverture : Vous êtes ouvert au changement et à l’innovation, vous vous ouvrez à la diversité et vous vous intéressez à d’autres disciplines que les vôtres;
• Gérer le stress : Vous gardez votre calme face à la pression, vous restez constructif face à la critique et vous agissez de façon constante malgré les difficultés;
• S'autodévelopper : Vous vous remettez en question de façon régulière, vous apprenez de vos erreurs et vous apprenez continuellement;
• S'impliquer : Vous vous engagez pour générer des résultats, vous assumez la responsabilité et la qualité des actions entreprises, vous vous engagez pour le bien commun.

Atouts

• Comprendre le luxembourgeois au niveau C1 du CECRL;
• Disposer d’une certification reconnue en gestion de la sécurité de l’information (ex. ISO 27001 Lead Implementer, ISO 27005 Risk Manager) est considéré comme un avantage;
• Justifier d’une expérience avérée dans un poste similaire (ex. Responsable SMSI, Consultant en cybersécurité, Auditeur).

Conditions d’admission

Ce poste peut être pourvu sous le statut de fonctionnaire de l'État ou d'employé de l'État. Vous n'avez pas à choisir votre statut au moment de postuler : celui-ci est déterminé au terme du processus de recrutement, en fonction des conditions à remplir pour chaque statut. Le poste est également ouvert au changement d'administration des fonctionnaires.

Obtenez plus de détails sur les conditions d'admission :

• Découvrir les différents statuts
• En savoir plus sur le changement d'administration

Niveau d’études

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un bachelor en informatique ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 6 tel que défini par le Cadre luxembourgeois des qualifications.

Expérience

Vous avez une expérience d'au moins 3 ans dans le domaine.

Langues

Vous devez remplir les conditions générales de connaissance des trois langues administratives. Ces conditions ne s'appliquent pas dans le cadre d'un changement d'administration. Une dispense de deux des trois langues administratives peut être accordée sous certaines conditions.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.

Aménagements raisonnables

Si vous avez besoin d'un aménagement raisonnable pour passer l'épreuve d'aptitude générale (EAG), contactez-nous à amenagements.eag@cgpo.etat.lu.

• En savoir plus sur les aménagements raisonnables