Responsable de la sécurité de l'information (h/f)

Le poste

Responsable de la sécurité de l'information Sécurité de l'information - Findel, Grand-Duché de Luxembourg À propos d'Utmost International Utmost International est un fournisseur de premier plan de solutions de gestion de patrimoine basées sur l'assurance, opérant au Royaume-Uni, en Europe, en Amérique latine, en Asie et au Moyen-Orient. Ses solutions reposent largement sur des polices d'assurance en unités de compte, répondant aux besoins des particuliers fortunés (HNW) et très fortunés (UHNW). À propos d'Utmost Luxembourg S.A. Situés au carrefour de la banque privée, de la gestion d'actifs et de l'assurance, nous opérons dans une division bien établie et en croissance rapide du secteur des services financiers. Notre équipe internationale dynamique de plus de 450 spécialistes expérimentés en structuration de patrimoine, experts techniques et métiers, se compose de 50 nationalités différentes parlant plus de 30 langues. Nous sommes une organisation diversifiée et inclusive, portée par une culture fondée sur des valeurs qui promeut l'excellence, l'ambition et l'innovation. Nous investissons dans des équipes talentueuses qui développent leur expertise, soutenues par un accompagnement et une formation, et favorisées par une culture centrée sur l'humain. Nos collaborateurs sont véritablement notre plus grand atout ! Votre rôle - Êtes-vous prêt pour un défi ? Le responsable de la sécurité de l'information est responsable des tâches quotidiennes liées à la sécurité informatique, notamment en ce qui concerne la gestion des risques, la gouvernance de la sécurité, le support aux audits internes et externes, la gestion des accès, ainsi que le suivi et le signalement des événements et incidents de sécurité. Ce poste fait partie de notre département Sécurité de l'information et sera sous la responsabilité d'un responsable de la sécurité de l'information. Vos responsabilités seront les suivantes : • Entreprendre des évaluations de sécurité internes et faciliter la création de plans d'action avec les unités commerciales clés ; • Effectuer des tâches opérationnelles de sécurité de l'information et assurer le suivi quotidien des actions avec pour objectif global d'assurer l'efficacité opérationnelle des contrôles de sécurité existants, d'améliorer l'environnement de contrôle global et de réduire l'exposition aux risques ; • Assister à la révision et à la maintenance des contrôles de sécurité de l'information existants et à la conception de nouveaux contrôles en fonction de l'évolution des exigences commerciales, de sécurité ou légales/réglementaires ; • Assurer activement le suivi des revues des droits d'accès et valider les demandes ; • Développer et entretenir des relations avec les unités commerciales, afin de souligner et de promouvoir l'importance de la sécurité de l'information, de la gestion des risques et de la gouvernance ; • Travailler avec les auditeurs internes et externes dans le cadre des audits de sécurité de l'information ; • Mener des activités d'évaluation des risques et exécuter des plans de traitement des risques ; • Analyser et soutenir la résolution des incidents de sécurité de l'information ; Votre profil - Avez-vous ce qu'il faut pour devenir notre responsable de la sécurité de l'information ? • Études ou expérience initiale dans une combinaison de rôles en gestion des risques, sécurité de l'information et informatique ; • Au moins 4 à 5 ans d'expérience en sécurité de l'information ou en sécurité informatique ; • Formation technique dans le domaine des technologies et architectures de sécurité ; • Connaissance des tendances technologiques et des développements dans le domaine de l'informatique et de la sécurité de l'information ; • Bon communicant, sens des responsabilités, résolution de problèmes, orienté solutions, orienté service, capacité d'adaptation à un environnement rapide, travail d'équipe ; • Compréhension des processus et techniques d'évaluation des risques et d'audit, spécifiquement dans le domaine de la sécurité de l'information financière ; • Connaissance de base de la sécurité des réseaux et des applications, ainsi que des technologies d'authentification, de gestion des identités et de tests d'intrusion ; • Expérience avec les logiciels DLP, NAC, SIEM, PAM et de détection d'intrusion ; • Compréhension des protocoles et normes de sécurité avancés ; • Compréhension des architectures logicielles et de sécurité et des principes de conception de réseaux sécurisés ; • Bonne compréhension des logiciels antivirus, des pare-feux et produits similaires ; • Connaissance des processus génériques du cycle de vie du développement logiciel ; • L'anglais courant est indispensable. Toute autre langue européenne serait considérée comme un atout ; • Une certification professionnelle, telle que CISSP, CISM, CISA ou d'autres titres de sécurité de l'information, est un atout ; • Connaissance pratique des cadres de sécurité et de contrôle, tels que ISO 27001, CobiT, COSO et ITIL. En tant qu'employeur garantissant l'égalité des chances, tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de sexe, de couleur, de religion, d'orientation sexuelle, d'origine nationale, de statut de handicap, de statut d'ancien combattant protégé ou de toute autre caractéristique protégée par la loi. Compte tenu de la nature sensible de notre activité, du secteur industriel et du rôle décrit, le candidat sélectionné est tenu de fournir un extrait de casier judiciaire (Bulletin n°3 pour les résidents luxembourgeois). Cet extrait sera conservé par Utmost Luxembourg S.A. conformément à l'article 8-5 (2) de la loi du 23 juillet 2016 et pour une durée ne dépassant pas un mois à compter de la conclusion du contrat de travail ; dans le cas contraire, il sera détruit sans délai injustifié si le candidat n'est pas embauché. Utmost Luxembourg S.A. est conscient de ses obligations en vertu du Règlement général sur la protection des données (RGPD) et s'engage à traiter vos données de manière sécurisée et transparente. Notre avis de confidentialité en matière de recrutement est conforme au RGPD et fournit plus d'informations concernant les types de données que nous collectons et conservons sur vous en tant que candidat à un emploi, y compris pour l'exécution des vérifications d'antécédents. Il définit également comment nous utilisons ces informations, combien de temps nous les conservons et d'autres informations pertinentes sur vos données. Pour plus de détails, veuillez cliquer ici Déclaration de confidentialité en matière de recrutement Rémunération : à négocier.