Gouvernance, Risque et Conformité en Cybersécurité

À propos de cette offre

Description de l'entreprise

Vitol est une entreprise énergétique et de matières premières avec un chiffre d'affaires de 331 milliards de dollars en 2024 ; son activité principale est le commerce et la distribution de produits énergétiques à l'échelle mondiale – elle commercialise plus de sept millions de barils par jour de pétrole brut et de produits, et dispose à tout moment de 250 navires transportant ses cargaisons.

Les clients de Vitol incluent des compagnies pétrolières nationales, des multinationales, des entreprises industrielles de premier plan et des services publics. Fondée à Rotterdam en 1966, Vitol sert aujourd'hui des clients depuis environ 40 bureaux dans le monde et investit dans des actifs énergétiques à l'échelle mondiale, incluant 24 millions de m3 de stockage, une capacité de raffinage de 850 kbpd, et 10 000 stations-service. À ce jour, nous avons engagé plus de 2,5 milliards de dollars de capital dans des projets renouvelables et identifions et développons des opportunités bas carbone à travers le monde.

Description du poste

Le Responsable Gouvernance et Risque aide à garantir que l'organisation maintient une posture de sécurité robuste, respecte les politiques et normes pertinentes, et favorise une culture de sécurité parmi les employés.

Responsabilités clés :

1. Gouvernance et Conformité :

• Assurer la conformité avec les lois, règlements et normes pertinents lorsque requis.
• Développer, appliquer, réviser et surveiller la conformité et mettre à jour les politiques, normes et procédures de sécurité.

2. Gestion des Risques :

• Aider à identifier et évaluer les risques à travers l'organisation.
• Réaliser des évaluations des risques, identifier les risques potentiels de sécurité, et mettre en œuvre des stratégies d'atténuation.
• Surveiller et rendre compte de l'exposition aux risques et des efforts d'atténuation.

3. Inventaires des Actifs d'Information et Gestion des Contrôles

• Maintenir les inventaires des actifs d'information incluant la catégorisation, les actifs critiques, les risques et les contrôles de sécurité en place.
• Responsabilité du Catalogue des Contrôles de cybersécurité et assurer l'application des contrôles.

4. Audit de Sécurité :

• Réaliser des audits de sécurité internes et répondre aux demandes d'audit externes.
• Effectuer des audits de tiers et maintenir un inventaire des fournisseurs et outils vérifiés.

5. Sociétés du Portefeuille

• L'accent pour ce poste sera mis sur les filiales de Vitol.
• Ce poste garantira que les filiales de Vitol restent conformes aux politiques et normes de cybersécurité de Vitol.
• Ce poste nécessite des déplacements vers les sites des filiales de Vitol.
   

Qualifications

• Plus de 3 ans d'expérience professionnelle en cybersécurité, avec un focus sur l'audit, la gouvernance et la gestion des risques.
• Bonne compréhension des exigences réglementaires et des normes industrielles (ex. NIS2)
• Connaissance des meilleures pratiques en architectures de sécurité modernes et réponses aux incidents
• Certifications de sécurité pertinentes telles que CRISC, CISA.
• Familiarité avec les cadres de contrôle de sécurité : CIS Controls, NIST Special Publication 800-53
• Familiarité avec les cadres de cybersécurité : NIST CSF, ISO27001

Caractéristiques personnelles

• Très réactif, énergique et enthousiaste
• Capacités d'analyse et de résolution de problèmes.
• Capacité à travailler de manière autonome et en équipe.
• Normes éthiques élevées et intégrité.
• Capable de prioriser les tâches et de respecter des délais critiques
• Excellent jugement, attention aux détails
• Excellentes compétences en communication et relations interpersonnelles
• Prévoir une disponibilité au-delà des heures normales de travail.
• Orientation utilisateur/affaires

Informations supplémentaires