Senior Cybersecurity Analyst

En expansion depuis son lancement en 2003, le groupe ACENSI est une société de conseil en informatique, reconnue pour son savoir-faire technique et fonctionnel, spécialisée dans les Télécommunications, les Médias et les Marchés Financiers, ainsi que dans l'Industrie de l'Energie. ACENSI accompagne les entreprises dans des projets informatiques évolutifs depuis les stratégies initiales jusqu'à leur réalisation (Management et gestion de projet, Développement, Conception et mise en œuvre, Infrastructure). Depuis son orientation initiale vers l'ingénierie technique et l'analyse commerciale, ACENSI a développé de nouveaux domaines d'expertise dans les systèmes de gestion des ressources humaines, l'intelligence économique, l'apprentissage en ligne et la gestion des relations avec les clients. Le dynamisme, l'enthousiasme et le développement social sont valorisés chez ACENSI, ce qui permet à nos clients de bénéficier de consultants dotés d'un véritable mélange de talents. ACENSI BELGIUM est à la recherche, pour son client, d'un Senior Cybersecurity Analyst(H/F/X). Dans le cadre de sa mise en conformité NIS2 et du référentiel CyberFundamentals (CyFun®) du CCB, le client structure un programme de gestion des risques de sécurité liés à ses fournisseurs et sous-traitants (TPRM), couvrant l’ensemble du cycle de vie des tiers. Une première phase de cadrage est déjà engagée (cartographie des processus existants, modèle de gouvernance cible, rôles et responsabilités). La mission vise à poursuivre ces travaux, à formaliser le dispositif et son outillage, puis à accompagner sa mise en œuvre progressive sur les fournisseurs critiques avants on passage à l’échelle. La démarche implique les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et CISO. Responsabilités principales :
· Finalisation du cadrage et gouvernance : modèle de gouvernance TPRM, politique, procédure et framework de gestion des risques tiers ; évaluation de la conformité NIS2/CyFun® et priorisation des actions ; outils du dispositif (inventaire, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action, reporting) ; pilotage et reporting vers le CISO et les instances de gouvernance.
· Préparation et mise en œuvre : inventaire et criticité des fournisseurs critiques ; analyses de risques fournisseurs et suivi des plans de remédiation ; approche proportionnée d’évaluation et de monitoring des tiers ; intégration des exigences de sécurité dans les processus achats, projets et contractualisation ; déploiement sur des périmètres pilotes (analyses de risques, comités fournisseurs, collecte d’évidences, audits ciblés).
· Passage à l’échelle et coordination transverse : extension aux autres fournisseurs critiques et sensibles ; ancrage du TPRM avec Achats, Juridique, Protection des données, Projets, Processus et CISO ; animation d’ateliers, entretiens et comités ; synthèses sur l’avancement, décisions, risques et points ouverts ; formation et sensibilisation des parties prenantes. Must have

skills:
· Expérience démontrable en tant que consultant en sécurité (3 ans).
· Expérience démontrable en conseil ou gestion GRC cybersécurité (3 ans).
· Expérience démontrable en pilotage de programme ou de projet sécurité (2 ans).
· Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement (2 ans).
· Expérience dans le secteur de l’énergie ou des infrastructures critiques (2 ans).
· Connaissance de NIS2 et du référentiel CyFun® ou NIST CSF.
· Connaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur.
· Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité.
· Expérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité.
· Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles.
· Niveau de français C2.
· Animation d’ateliers, de comités et reporting à des instances de pilotage.
· Expérience avec la méthodologie EBIOS.
· Expérience démontrable des techniques ou cadres de gestion de la sécurité (ISO 27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls, …).
· Expérience en définition ou utilisation d’outils GRC : inventaire, questionnaires, registre des risques, plans d’action et reporting.
· Niveau d’anglais B2.