Senior Information Security Officer

## Le rôle En tant que Senior Information Security Officer, vous détenez la stratégie et la gouvernance de la sécurité de l'information au niveau du Groupe, sur l'activité de trading principale, les activités digitales émergentes et les plateformes technologiques orientées client. Vous définissez l'appétence au risque sécurité, pilotez la réponse à l'évolution des menaces, et intégrez la sécurité et la résilience dès la conception. ### Stratégie et gouvernance - Détenir la stratégie et la feuille de route sécurité de l'information au niveau du Groupe, alignée sur ISO 27001 et NIST CSF. Définir et maintenir l'appétence au risque cyber. - Établir et piloter la gouvernance sécurité (politiques, standards, cadres de contrôle). Reporter sur la posture de sécurité et les incidents matériels à la direction et au Conseil. ### Plateformes clients et sécurité par conception - Intégrer la sécurité dès la conception dans les nouveaux produits et plateformes clients, avec les équipes Data, Architecture et Commercial. - Superviser la sécurité applicative, produit et SaaS, intégrer la sécurité dans le cycle de développement logiciel, et évaluer les services tiers traitant des données sensibles. ### Risque et résilience - Piloter la gestion du risque sécurité d'entreprise : évaluations de risques, gestion des vulnérabilités, risque tiers et chaîne d'approvisionnement. - Diriger la préparation et la réponse aux incidents : détection, confinement, éradication, reprise, et renforcement continu des plans de gestion de crise. ### Infrastructure et technologies émergentes - Sécuriser le cloud et l'infrastructure via des contrôles alignés Zero Trust : gestion des identités et des accès, segmentation, chiffrement. - Piloter la sécurité des technologies émergentes et de l'IA : risques liés aux modèles et à l'exposition des données, menaces liées à l'IA. ### Conformité et leadership - Assurer l'alignement réglementaire : RGPD, DORA et obligations sectorielles, coordonner audits et certifications. - Diriger la fonction sécurité, renforcer la culture sécurité, développer l'équipe, et agir comme référent cyber auprès de la direction. ## Profil recherché - Bac+3 en sécurité de l'information, informatique ou domaine connexe ; un Master est un atout. - 10 à 15 ans d'expérience progressive en sécurité de l'information, dont au moins 5 ans en poste senior, avec une responsabilité de stratégie, gouvernance et gestion des risques d'entreprise. - Expérience de leadership sécurité large : réponse aux incidents, sécurité cloud et infrastructure, sécurité applicative/produit, conformité réglementaire. - Expérience dans le trading, les services financiers, les matières premières ou un environnement régulé fortement appréciée. - Solide connaissance des référentiels ISO/IEC 27001, NIST Cybersecurity Framework et CIS Controls, avec une expérience pratique de mise en œuvre. - Bonne compréhension de la protection des données et des exigences réglementaires : RGPD, DORA, SOC 2. - Certifications professionnelles souhaitées : CISSP, CISM ou CISA, ou équivalent. **Lieu** : Amsterdam, en hybride.