Expert en gestion des actifs – Évaluation en cybersécurité

Ce que vous ferez

Vous travaillerez directement pour le Chief Information Security Officer (CISO) afin de fournir une évaluation objective de la manière dont l'organisation gère actuellement ses actifs, couvrant les actifs IT, les technologies opérationnelles et les actifs informationnels, et de proposer une feuille de route d'amélioration structurée.

Vos livrables incluent :

• Un rapport d'évaluation de l'état actuel de la gestion des actifs (AS-IS) avec taux de couverture et niveau de maturité
• Un aperçu des registres d'actifs, outils et processus existants
• Une analyse des écarts par rapport aux bonnes pratiques et normes (ISO 27001 Annexe A, CyFun, NIST)
• Un matrice de risques et de priorités pour les actifs non gérés ou mal connus
• Un plan d'amélioration détaillé (feuille de route) pour la découverte, la classification et la gestion du cycle de vie des actifs
• Un résumé exécutif pour le CISO et la direction

Vos principales tâches :

• Cartographier l'état actuel de la gestion des actifs (matériel, logiciels, données, cloud, OT)
• Évaluer les registres d'actifs existants, les CMDB et les outils de découverte en termes d'exhaustivité et d'actualité
• Organiser des entretiens et des ateliers avec les parties prenantes (infrastructure IT, gestion des applications, sécurité)
• Identifier les écarts par rapport à l'ISO 27001 Annexe A et aux autres exigences pertinentes en matière de gestion des actifs
• Analyser et prioriser les risques liés aux actifs non gérés ou obsolètes
• Élaborer un plan d'amélioration concret pour l'inventaire, la classification et la propriété des actifs
• Présenter les conclusions et recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances à l'équipe du CISO à la fin de la mission

Ce que nous recherchons

Vous êtes un expert senior en gestion des actifs avec l'autonomie nécessaire pour être opérationnel rapidement dans le cadre d'une mission courte. Vous fournissez des conseils faisant autorité sous une direction générale (niveau SFIA 5 : Assurer, conseiller).

Domaines de connaissances :

• Gestion des actifs : inventaire, classification, propriété et gestion du cycle de vie
• CMDB et outils de découverte (par ex. ServiceNow, Lansweeper, Tanium ou équivalent)
• Gestion des actifs cloud et OT, détection du shadow IT
• Cadres et normes (ISO 27001 Annexe A 5.9-5.14, CyFun, NIST SP 800-53)

Communication et collaboration :

• Communication claire et persuasive auprès de publics variés (de la direction aux administrateurs IT)
• Capacité à collaborer avec le CISO, l'infrastructure IT, la gestion des applications et les équipes de sécurité
• Néerlandais ou français requis, le bilinguisme est un atout, anglais requis

Formation et certification :

• Master, ou équivalent par une expérience pertinente confirmée
• Les certifications sont un atout (par ex. ISO 27001 Lead Auditor/Implementer, CISM, CDPSE)

Le contexte

Cette mission s'étend du 15 octobre à fin décembre 2026 (environ deux mois). Vous serez basé à Bruxelles avec un mode de travail hybride combinant bureau et télétravail. Vous rapporterez au CISO et travaillerez en étroite collaboration avec les équipes d'infrastructure IT et de gestion des applications.

Ceci fait partie d'une demande d'équipe pour quatre experts en évaluation de cybersécurité travaillant au sein du bureau du CISO sur des missions liées à l'ISO 27001.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 29 septembre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: septembre 2026