Voilà comment ça se passe:
Chez CARYA, nous recherchons les solutions informatiques les meilleures et les plus intelligentes pour nos clients. C'est ainsi que nous les aidons à devenir plus efficaces - et donc plus compétitifs. Pour y parvenir le mieux possible, nous envisageons l'avenir avec un esprit ouvert et réaliste. Partout où le changement bouleverse les processus, nous voyons de nouvelles opportunités. Et ça demande du courage. Le courage de regarder au-delà d'aujourd'hui et de demain. Le courage d'être un pionnier dans les développements technologiques. C'est l'approche que nous adoptons chaque jour. Et cela signifie que vous, en tant qu'employé, vous trouverez dans un environnement unique, dynamique et inspirant. Si vous osez, bien sûr.
Looking for an Information Security Officer who turns compliance into a competitive advantage
Chez CARYA des concessionnaires et groupes automobiles au Benelux et au-delà gèrent leurs processus les plus critiques sur nos plateformes. Cette confiance ne va pas de soi — elle se mérite chaque jour. Et c'est vous qui l'ancrez structurellement.
Nous grandissons. La réglementation (NIS2/CyFun, Cyber Resilience Act, RGPD) évolue rapidement. Et notre gouvernance sécurité évolue avec elle. Pour cela, nous recherchons un(e) Information Security Officer avec un sens aigu des politiques et un esprit pragmatique.
Vous êtes la clé de voûte de notre gouvernance sécurité — non pas la personne qui éteint les incendies au cas par cas, mais l'architecte d'un système mature et auditable.
Gouvernance & conformité (~50%) Vous construisez et pilotez notre SMSI conformément à l'ISO 27001, traduisez NIS2/CyFun et le Cyber Resilience Act en politiques opérationnelles, et rendez compte clairement des risques à la direction. Vous planifiez et accompagnez les audits internes et externes, et assurez le suivi effectif des constats.
Supply chain & clients (~50%) Vous analysez les contrats fournisseurs sous l'angle sécurité et vie privée, réalisez des évaluations des risques tiers, et soutenez les équipes commerciales et juridiques lors des questionnaires de sécurité clients.
Ce que vous apportez :
Expérience avérée en gouvernance de la sécurité de l'information dans un environnement IT ou logiciel
Maîtrise approfondie de l'ISO 27001/27002:2022 — certification Lead Implementer ou Lead Auditor est un atout majeur
Expérience pratique d'un outil GRC
Connaissance solide de NIS2/CyFun, CRA et RGPD
Excellentes compétences en gestion des parties prenantes : vous reliez IT, business, juridique et direction
Maîtrise du néerlandais et de l'anglais ; le français est un atout
Un rôle clé au sein d'un groupe international en croissance, où votre travail a un impact réel — sans se perdre dans la bureaucratie. Vous travaillez en lien direct avec la direction et définissez vous-même les standards de sécurité du groupe.
En complément : un package compétitif (à convenir), du télétravail, et une organisation qui investit pleinement dans ses collaborateurs.
Intéressé(e) ? Envoyez votre CV et votre lettre de motivation à [contact / e-mail] ou contactez [nom / fonction] pour plus d'informations.