Chief Security Officer - AXA Luxembourg - CDI

Notre environnement de travail

Fière d'appartenir au Groupe AXA, une marque d'assurance internationale et un leader mondial des services financiers, la société AXA Assurances Luxembourg est un acteur majeur du secteur des assurances au Grand-Duché. 

Nous aidons nos clients à traverser les petites et grandes difficultés de la vie. Chaque jour, nous agissons ensemble pour inventer la meilleure manière de les protéger et voulons donner à chacun les moyens de vivre une vie meilleure.

Chez AXA, nous sommes persuadés que pour bien prendre soin de nos clients, nous devons commencer par bien prendre soin de nos collaborateurs. C’est pour cette raison que nous menons une politique RH engagée qui favorise la diversité, qui préserve l’équilibre vie privée-vie professionnelle et accompagne le développement des compétences et des carrières. 

Quelle que soit l'équipe que vous rejoignez au sein de notre organisation, certaines choses sont vraies pour nous tous : une culture forte fondée sur la confiance, le respect et où nous sommes bienveillants les uns avec les autres, parce que c'est la meilleure façon d'être les meilleures versions de nous-mêmes. Nous cherchons toujours à attirer des talents dans notre entreprise, tout en continuant à développer notre personnel existant.

Votre mission 

Au sein d’AXA Luxembourg, vous intégrerez le service Risk Management et prenez en charge l’équipe Sécurité. Vous définissez, pilotez et faites évoluer la stratégie de sécurité d'AXA Luxembourg, en cohérence avec le plan stratégique sécurité du Groupe AXA et les exigences réglementaires locales. Véritable partenaire des métiers et de la Direction générale, vous accompagnez la maîtrise des risques, le renforcement de la résilience opérationnelle et le développement d'une culture de sécurité durable.

Votre rôle consiste à :

• Piloter la mise en œuvre locale de la stratégie de sécurité, conformément à la stratégie de sécurité du Groupe tout en prenant en compte les menaces et contraintes locales ;

• Agir en tant que conseiller clé de la direction (i.e. CEO, CIO, CFO, CRO) sur les questions de sécurité, y compris la sécurité de l'information, la résilience opérationnelle, la sécurité physique ;

• Superviser la conformité aux exigences réglementaires clés liées à la gestion des risques ICT, telles que le Digital Operational Resilience Act (DORA) ;

• Rapporter en tant que conseiller de confiance auprès des parties prenantes du Groupe AXA ;

• Piloter le portefeuille de projets de sécurité, accompagner les métiers et promouvoir l'intégration des exigences de sécurité dans les activités de l'entreprise ;

• Superviser et contrôler le bon fonctionnement des dispositifs de sécurité ;

• Maintenir la certification ISO27001 d’AXA Luxembourg ;

• Agir en tant que leader pour développer une culture de sécurité auprès de l'ensemble des collaborateurs et assurer une veille permanente sur les menaces, les technologies et les évolutions réglementaires ;

Responsabilités Clés

• Collaborer avec les équipes Sécurité du Groupe et locales, ainsi que les autres parties prenantes si nécessaire, afin de garantir que la sécurité (Sécurité de l’information, Résilience opérationnelle et Sécurité physique) au sein de l’entité est pertinente, efficiente et mise en place conformément à la Stratégie de sécurité du Groupe.

• Adapter la stratégie de sécurité globale du Groupe AXA au contexte local (en tenant compte de la réglementation locale et des spécificités), définir le plan d’action pluriannuel menant à son exécution et suivre leur avancement.

• Veiller à l’atteinte des objectifs de sécurité au sein d’AXA Luxembourg, tels que définis par la Sécurité du Groupe. Dans ce cadre, rapporter l’avancement des indicateurs de sécurité suivis par le Groupe AXA.

• Piloter les activités de sécurité BAU (Business As Usual) sous responsabilité du CSO telles que :

  • Organisation des comités de gouvernance de sécurité

  • Pilotage de la campagne de tests d’intrusion

  • Suivi des campagnes de tests Phishing

  • Suivi des alertes et incidents de sécurité

  • Suivi de la sécurité des fournisseurs critiques et importants

  • Maintien des plans de gestion de crise

  • Réalisation des Busines Impact Assessment (BIAs)

  • Maintien des plans de continuité des affaires (BCPs)

• Identifier et analyser les risques de sécurité, recommander des options d’atténuation appropriées et documenter tous les éléments dans un langage clair et intelligible pour les métiers.

• Maintenir une compréhension des technologies émergentes, des risques et des tendances du secteur. Évaluer l’impact sur l’environnement opérationnel et recommander les actions d’atténuation appropriées ou la priorisation des projets et des investissements.

• Piloter la mise en œuvre des processus de gestion des incidents de sécurité.

• Mettre en œuvre des indicateurs de suivi de performance de la sécurité (KPI) pour assurer la qualité et la pertinence des dispositifs de sécurité.

• Réaliser des activités de contrôle de seconde ligne pour valider l’efficacité des processus et dispositifs de sécurité.

• Identifier et mettre en œuvre des réponses et des plans d’action coordonnées suite aux audits de sécurité et autres tests de sécurité.

• Développer, suivre et contrôler les budgets locaux de sécurité (nécessaires pour investir, construire et exploiter la sécurité).

Votre profil   

• Vous êtes titulaire d’un diplôme BAC+5 en sécurité ou d’autres domaines similaires (gestion du risque, audit, sécurité de l’information).

• Vous disposez de minimum 10 ans d’expérience dans un poste similaire 

• Vous bénéficiez d’une expérience en leadership/management

• Vous disposez idéalement de certifications dans un ou plusieurs des domaines suivants :

  • Sécurité : CISSP, CISM, ISO 27001 Lead Implémenter/Auditor 

  • Business Continuity :(MBCI, DRII…)

  • Sécurité Physique / Santé et Sécurité :(CPP, PSP, BTEC, IOSH…)

• Français et anglais obligatoire 

• Excellentes compétences en communication, écoute active et vulgarisation (capacité à expliquer des vulnérabilités techniques complexes en termes simples, axés sur les risques, adaptés au contexte métier).

• Autonome, très organisé(e) et capable de mener des projets impliquant de multiples parties prenantes dans un environnement complexe et réglementé.

Vos avantages 

Vous avez envie de mettre votre énergie et votre talent au service de nos clients et de la société dans son ensemble ? Faites partie de notre grande famille en rejoignant : 

• Un cadre stimulant où la formation continue permet sans cesse d'enrichir ses compétences et développer son employabilité ;

• Une entreprise très attachée à la qualité de vie au travail de ses salariés et qui offre de nombreux avantages collaborateurs (télétravail, programme de Well-being et santé, activités sportives en dehors du temps de travail, 35,5 jours de congés, etc.) ;

• Une entreprise responsable menant une politique volontaire pour reconnaître et valoriser les différences individuelles dans un environnement de travail inclusif ;

• Une compagnie où sont organisés des événements culturels, sportifs et conviviaux tout au long de l’année (Staff Days, After-works, visites des musées gratuites, city trips etc) ;

• Un employeur citoyen qui agit en faveur de causes sociétales et environnementales en tant qu'assureur, investisseur et entreprise notamment au travers de l'association AXA Atout Cœur.