Expert en gouvernance de la sécurité de l’information (NIS2, CyFun, EASM)

Notre client est entité soumise à NIS2 et construit sa fonction de sécurité de l’information et s’engage dans une trajectoire CyberFundamentals (CyFun).

Activités :

- Mener l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité
- Concevoir le dispositif gestion des risques : stratégie-appétence-registre-plans de traitement
- Piloter le chantier de gestion de la surface d’attaque externe (EASM)
- Rédiger les politiques de sécurité prioritaires et les faire adopter par les directions
- Accompagner les Administrations générales dans l’intégration des contrôles de sécurité
- Produire les indicateurs et les dossiers de décision pour le Comité de direction.

• Risk Management : Expert
• Analyse d’impact métier (BIA) et continuité d’activité Level : Confirmé
• Animation d’ateliers et de concertations avec des directions métier : Confirmé
• Directives NIS et NIS2 (lois belges 2019 et 2024) : Confirmé
• Évaluation de maturité et diagnostic d’écart (gap assessment) : Confirmé
• Gestion de surface d’attaque externe (EASM) et de l’exposition : Confirmé
• ISO/IEC 27001 : system de management sécurité de l’information (SMSI) : Confirmé
• ISO/IEC 27005 : analyse et gestion des risques de sécurité : Confirmé
• Rédaction de politiques et de procédures de sécurité : Confirmé
• Référentiels contrôles sécurité : CyFun, ISO/IEC 27002, NIST CSF : Confirmé
• Registre des risques, plans de traitement et appétence au risque : Confirmé

Languages : French : Native

Questions :
• Disposez-vous d’au moins 5 ans d’expérience professionnelle en gouvernance de la sécurité de l’information ou en gestion des risques de sécurité ?
• Avez-vous participé à la mise en œuvre de la directive NIS2 (ou de la loi belge du 26 avril 2024) au sein d’une organisation ? Si oui, merci de le décrire dans votre CV.
• Avez-vous mené, en tant que responsable, au moins une évaluation de maturité ou un diagnostic d’écart au regard d’un référentiel de sécurité (ISO 27001, CyFun, NIST CSF) ?
• Avez-vous construit un registre des risques de sécurité et conduit des analyses de risques avec des responsables métier (ISO 27005 ou méthode équivalente) ?
• Disposez-vous d’au moins une certification parmi : CISM, CISA, CISSP, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager ? Si oui, merci de l’annexer à votre candidature.
• Confirmez-vous pouvoir assurer une présence sur site à Bruxelles de 2 jours par semaine pour un temps plein, au prorata du régime presté ?
• Avez-vous une expérience pratique de la gestion de la surface d’attaque externe (EASM) : découverte des actifs exposés, priorisation et suivi de leur traitement ?
• Êtes-vous disponible pour démarrer la mission au plus tard le 15 décembre 2026 ?