Expert Cybersécurité

Ce que vous ferez

En tant qu'Expert Cybersécurité, vous jouerez un rôle central dans le développement, la mise en œuvre et le suivi de la cybersécurité et de la sécurité de l'information. Vous veillerez à ce que les risques soient gérés, que les exigences de sécurité soient respectées et que l'organisation continue de gagner en maturité.

Vos responsabilités incluent :

• Gérer et développer le Système de Management de la Sécurité de l'Information (SMSI), y compris les politiques, processus, procédures, documentation et cycles de révision, et piloter la trajectoire vers la certification ISO 27001
• Identifier, analyser et suivre les risques de cybersécurité, gérer le registre des risques et rapporter périodiquement aux instances concernées
• Garantir la conformité avec les normes et réglementations pertinentes, notamment ISO 27001, NIS2 et CyberFundamentals (CyFun), et préparer et accompagner les audits
• Gérer la Déclaration d'Applicabilité et la documentation d'audit et veiller à ce que l'organisation reste prête pour les audits
• Maintenir le Plan de Réponse aux Incidents, coordonner les incidents de sécurité et assurer le suivi correct des obligations de reporting et des actions d'amélioration
• Contribuer aux initiatives de continuité des activités et de reprise après sinistre, avec une attention particulière aux aspects sécurité
• Évaluer les risques liés aux fournisseurs et à la chaîne d'approvisionnement et garantir la conformité des partenaires critiques aux exigences de sécurité
• Gérer les partenaires de sécurité externes et superviser le suivi de la gestion des vulnérabilités, de la gestion des correctifs, du monitoring et de la gestion des identités et des accès
• Renforcer la sensibilisation à la sécurité par des actions de sensibilisation, des formations et des campagnes
• Accompagner la direction et le leadership avec un reporting clair sur les KPI, les risques, les incidents et l'avancement des initiatives de cybersécurité

Vous rapporterez directement au directeur ICT et travaillerez en étroite collaboration avec le Délégué à la Protection des Données. Vous serez le point de contact central pour la sécurité de l'information, en collaboration avec les collègues au sein de l'ICT, les partenaires de sécurité externes et les responsables de processus dans toute l'organisation.

Ce que nous recherchons

Nous recherchons un expert en cybersécurité expérimenté qui se sent à l'aise dans une organisation en plein développement. Vous combinez une solide expertise technique avec une approche pragmatique et vous tirez votre énergie de la construction et de l'ancrage de la cybersécurité dans un contexte organisationnel complexe.

Formation et expérience :

• Un diplôme de master, de préférence dans un domaine lié à l'ICT ou orienté business, ou équivalent par expérience pertinente
• Au moins cinq ans d'expérience démontrable en sécurité de l'information, cybersécurité ou gestion des risques ICT
• Expérience en gestion des risques, audits, conformité et mise en place ou gestion d'un SMSI

Connaissances techniques :

• Connaissance approfondie des cadres et normes de sécurité de l'information tels qu'ISO 27001, NIS2 et CyberFundamentals (CyFun)
• Compréhension des environnements IT modernes, y compris l'infrastructure, le cloud, l'identité et les services de sécurité
• Connaissance des opérations de sécurité, de la gestion des vulnérabilités, de la gestion des fournisseurs et de la gestion des incidents

Certifications (atout majeur) :

• CISSP, CISM, ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor

Compétences personnelles :

• Esprit analytique, méthode de travail structurée et capacité à traduire des problématiques complexes en actions et conseils réalisables
• Capacité à engager les parties prenantes à différents niveaux et à passer aisément des équipes opérationnelles au management et au leadership
• Communication fluide en néerlandais et bonne connaissance de l'anglais

Atouts supplémentaires :

• Expérience dans le secteur des soins de santé ou dans la protection de données personnelles sensibles
• Expérience en sensibilisation et accompagnement des collaborateurs

Le contexte

Cette mission dure trois mois, débutant dès que possible et se terminant mi-décembre 2026. Vous rejoindrez l'organisation à un moment charnière important, car elle investit considérablement dans la cybersécurité au cours des prochaines années, avec un programme NIS2 en cours, un budget approuvé, des partenaires externes solides et la certification ISO 27001 comme objectif pour le printemps 2027.

Le rôle est hybride, avec au moins deux jours par semaine sur site (jours fixes : mardi et je