IT Security Specialist (m/f/n)

En tant que IT Security Specialist de la 1ère ligne de défense, vous serez responsable d’activités de gouvernance, de contrôle, de reporting et de conseil en sécurité de la Banque.

Vos principales responsabilités sont les suivantes:

Gouvernance et conformité

Définir et actualiser les standards techniques de sécurité IT en étroite collaboration avec les services IT

Contribuer à la rédaction et à la validation des procédures de sécurité IT

Assurer la conformité aux normes et réglementations (DORA, circulaire CSSF 20/750, ISO 27001, NIST, etc.) et suivre les évolutions légales et réglementaires en matière de sécurité IT

Contrôles de sécurité IT

Gérer le référentiel des contrôles de sécurité IT, superviser la bonne exécution de ces contrôles dans les équipes IT et challenger ces contrôles

Assurer la planification des tests de sécurité IT au niveau des applications et des composants d'infrastructure

Reporting

Publier régulièrement, auprès des parties prenantes internes et externes, des rapports qui donnent une vue sur le niveau de sécurité IT de la Banque.

Collaboration et support

Collaborer et assurer une communication transparente et régulière au sein de la 1ère ligne de défense avec l’IT Officer, les architectes IT et les équipes IT, ainsi qu’avec la 2ème ligne de défense, en particulier avec le CISO

Supporter les équipes IT qui sont demandeurs de conseils en matière de sécurité IT

Coordonner les missions des 2ème ou 3ème lignes de défense et des auditeurs externes relatives à la sécurité IT

Sensibilisation et formation sur la sécurité IT

Proposer des actions de sensibilisation et de formation sur la sécurité IT au sein du département IT. Ces actions visent à renforcer la culture de la sécurité IT et l’application des bonnes pratiques de sécurité IT