Security Architect (SR)

CONTEXTE DU POSTE :

• Titre : Security Architect (SR) (5/8)
• Lieu : Bruxelles

Une organisation faîtière belge coordonne cinq centres de formation professionnelle et 24 campus au sein du réseau de l’enseignement professionnel. Elle définit son futur Target Operating Model, sa structure de gouvernance et son architecture cible ; le Security Architect aura pour mission d’ancrer la cybersécurité dans ces fondations. Le poste est axé sur les Cybersecurity Operating Models, la Security Architecture et l’Identity and Access Management (IAM), tout en traduisant les exigences d’ISO 27001, de NIST et de la gestion des risques en décisions organisationnelles concrètes.

La mission

L’organisation évalue actuellement la manière dont la sécurité est organisée, gouvernée et mise en œuvre dans le cadre de ses activités en Belgique. La conception de l’état cible doit définir clairement les principes de sécurité, les droits de décision, les responsabilités liées aux contrôles et les standards d’architecture, afin de permettre une application cohérente à l’ensemble des services et des campus. Cette démarche contribuera à éclairer les décisions en matière d’investissement et de conformité, au fur et à mesure de la mise en place de l’organisation cible et de ses services.

En tant que Security Architect senior, vous ferez le lien entre l’évaluation de l’existant et le futur Security Operating Model. Vous travaillerez avec les parties prenantes des métiers, de la technologie, des risques et de la gouvernance afin de définir les capacités, les contrôles et les processus nécessaires. Vos recommandations alimenteront le Target Operating Model, l’architecture cible, la gouvernance de la sécurité et la feuille de route visant à intégrer la cybersécurité aux décisions prises au quotidien.

Vos responsabilités

• Évaluer l’organisation actuelle de la sécurité, ses processus, ses risques, ses dispositifs de gouvernance et son environnement de contrôle afin d’identifier les améliorations structurelles.
• Définir un modèle opérationnel cible de cybersécurité, avec des capacités, des rôles, des responsabilités, des droits de décision et une attribution claire des responsabilités liées aux contrôles.
• Établir des principes de sécurité et des standards d’architecture qui orientent les futurs services, technologies et décisions organisationnelles.
• Faire évoluer la gouvernance de l’Identity and Access Management (IAM), notamment en ce qui concerne les principes d’accès, la responsabilisation et l’alignement avec l’architecture de sécurité au sens large.
• Traduire les exigences d’ISO 27001, de NIST et de SABSA, ainsi que les référentiels de contrôles de sécurité, en orientations pratiques en matière de risk management et de conformité.
• Élaborer des feuilles de route de sécurité et des recommandations permettant à la direction de hiérarchiser les priorités et d’intégrer la gouvernance de la sécurité dans l’organisation cible.

Votre profil

Compétences essentielles

• Vous justifiez d’une expérience de niveau senior en architecture de sécurité, en gouvernance de la cybersécurité et dans la conception de modèles opérationnels de cybersécurité.
• Vous savez évaluer la maturité de la sécurité, les risques organisationnels, les processus et les contrôles, puis transformer vos constats en recommandations hiérarchisées.
• Vous savez concevoir des structures, des principes, des standards et des processus opérationnels de gouvernance de la sécurité pour une organisation complexe.
• Vous savez appliquer l’Identity and Access Management (IAM), ISO 27001, NIST, SABSA et les référentiels de contrôles de sécurité dans un contexte d’entreprise.
• Vous savez relier les exigences en matière de risk management et de conformité à l’architecture cible, à la conception des services et aux décisions prises par la direction.
• Vous communiquez clairement les feuilles de route de sécurité et les recommandations d’architecture aux spécialistes techniques comme aux parties prenantes non techniques.
• Vous travaillez de manière autonome dans les domaines métier, technologique, des risques et de la gouvernance, tout en favorisant l’alignement entre les parties prenantes.

Langues

• Anglais : maîtrise professionnelle
• Néerlandais : maîtrise professionnelle
• Français : maîtrise professionnelle