Chargé de projets sécurité de l'information et mise en oeuvre NIS2

https://jobs.cpasixelles.brussels/fr/vacature/ddb53d20-889f-43ed-a171-77b3a1b8f385/charg%C3%A9-e-de-projets-s%C3%A9curit%C3%A9-de-l-information-et-mise-en-%C5%93uvre-nis2-h-f-x--temps-plein/jobs-details.aspx ContexteLe CPAS d'Ixelles joue un rôle central dans la politique socialede la Commune, auservice des personnes en situation de précarité. Si tué dans un quartier dynamique, à proximité de la place Flagey et des étangs d'Ixelles, il offre à ses collaborateur.trices, près de 800 aujourd'hui, un emploi porteur de sens dans un environnement de travail convivial et flexible promouvant les valeurs d'intégrité, d'enthousiasme et de professionnalisme. Le CPAS, en tant qu'entité gérant notamment deux Maisons de Repos et de Soins, est considéré comme une entité essentielle au sens de la directive européenne NIS2. Dans ce contexte, l'administration renforce son dispositif de sécurité de l'information et recrute un·e chargé·e de projets sécurité de l'information et mise en œuvre NIS2, chargé·e de piloter la stratégie de cybersécurité et d'accompagner l'organisation dans sa mise en conformité réglementaire. En lien hiérarchique direct avec le directeur administratif du CPAS. Vous interagissez et favorisez la collaboration des différents services du CPAS qui jouent un rôle majeur en matière de sécurité de l'information : l'équipe IT, le Data Protection Officer, la chargée de projet digitalisation, le·la chargé·e de projets pilotage des données, les responsables de services, ainsi que les personnes focales dans les différents services (P&O, marchés publics, finance, social). VOTRE MISSION Vous participez de manière active au pilotage de la stratégie de sécurité de l'information au sein du CPAS. Vous identifiez les dispositions légales en vigueur, en particulier la législation NIS2, et les écarts par rapport à la situation du CPAS en tant qu'entité essentielle. Vous préparez les audits de certification en matière de sécurité de l'information via l'outil CyFun (proposé par le Centre pour la Cybersécurité Belge). Vous donnez des conseils pour améliorer les processus et lasécurité de la gestion des données. Vous assurez un monitoring précis de l'évolution de la législation et des normes en vigueur, et proposez des formations pertinentes. Vous protégez ce qui est essentiel : vous anticipez les menaces, renforcez les défenses, coordonnez les actions et mobilisez les équipes pour garantir la sécurité et la résilience de l’espacenumériquedenotreadministration.
Vousassurezunreportingrégulierdel'évolution de ces travaux auprès de la direction du CPAS. LES ACTIVITÉS PRINCIPALESGestion de projets :
• Vous pilotez le projet NIS2 lié aux informations et aux systèmes d'information du CPAS ;
• Vous coordonnez les acteurs impliqués et assurez les relations avec les parties prenantes ;
• Vous assurez le suivi des actions, des échéances et des livrables;
• Vous collaborez avec les autres chargés de projet en particulier les chargés de projet digitalisation et Pilotage des données/applications métiers ;
• Vous participez à la conduite du changement associée aux projet snotamment en utilisant les logiciels métiers (Strat & Gov) ; Maîtrise des risques et de la conformité :
• Vous identifiez, analysez et suivez lesrisques susceptibles d'affecter les informations, les systèmes et les services essentiels du CPAS ;
• Vous contribuez à la rédaction, à la mise à jour et à l'application des politiques, procédures et bonnes pratiques de sécurité del’information, en particuliercelles liées à la directive NIS2, et accompagnez les services dans leur mise en conformité ;
• Vous identifiez les points d'amélioration en vue de renforcer le niveau de sécurité global ; Protection des infrastructures et des systèmes :
• Vous collaborez avec les équipes techniques,en particulier IT,afin d'identifier les vulnérabilités et de renforcer la sécurité des infrastructures critiques ;
• Vous contribuez au déploiement et au suivi des outils de sécurité ainsi qu'à l'amélioration des mécanismes de protection ;
• Vous veillez à l'intégration des exigences de sécurité dans les projets,dès leur conception et tout au long de leur cycle de vie ; Gestion des incidents :
• Vous contribuez à la détection, à l'analyse et au suivi des incidents de sécurité, vous participezàlacoordinationdesactionsnécessairespourlimiterlesimpactsetrétablir rapidement les services ;
• Vous documentez les incidents, tirez les enseignements des événements survenus et proposez des actions correctives durables ; Mobilisation des équipes:
• Vous veillez à la coordination des actions liées à lasécurité de l'information à travers l'ensemble de l'organisation, en particulier avec les autres chargés de projets transversaux et les services « impliqués » ;
• Vous sensibilisez et accompagnez les collaborateurs afin de développer une véritable culture de sécurité des données et de cybersécurité ;
• Vous vulgarisez des sujets complexes pour permettre à chacun de comprendre les risques et les bonnes pratiques à adopter en portant les enjeux de sécurité avec conviction et pédagogie, notamment au travers de formations internes. Profil COMPÉTENCES COMPORTEMENTALES SPÉCIFIQUES À LA FONCTION
• Vous identifiez, étudiez et traitez de manière critique les différents éléments d'une situation en vue d'en comprendre le contexte et la dynamique, afin d'apporter un éclairage ou de faire des recommandations ;
• Vous définissez et organisez de manière cohérente les priorités et étapes nécessaires à la réalisation de vos objectifs et activités ;
• Vous êtes proactifs et faites en sorte d'accroître l'efficacité des processus et des équipes en agissant sur les différents éléments de l'organisation, en utilisant les méthodes et outils adéquats, et en accompagnant les acteurs du changement ;
• Vous soutenez des actions et guidez des personnes,de façon individuelle ou en équipe, afin de leur permettre de se développer ; COMPÉTENCES TECHNIQUES SPÉCIFIQUES À LA FONCTION
• Vous maîtrisez ou avez un intérêt marqué à vous former à la directive NIS2, ainsi qu'au RGPD et au CyberResilienceAct;
• Vous maîtrisez la gestion de projets et êtes capable de gérer des situations de crise;
• Vous bonne connaissance des enjeux liés à la sécurité de l'information, aux analyses d’impact sur les activités et à la gouvernance ;
• Vous connaissez ou êtes prêt à vous forme raux normes internationales telles que Cyfun et ISO 27701 ;
• Vous maîtrisez les outils bureautiques(Microsoft365,Excelavancé)ainsi que les outils d'intelligence artificielle et de recherche ;
• Vous communiquez aisément à l'oral et à l'écrit, y compris sur des sujets techniques, et savez vulgariser et reformuler des notions complexes. CONDITIONS DE PARTICIPATION
• Vous êtes titulaire d'un diplôme de master ou de bachelier, ou êtes, au moment de l'engagement, en possession d'une décision d'équivalence assimilant le diplôme d'études étranger au diplôme requis ;
• Vous disposez d'un diplôme dans un domaine utile à la fonction : informatique, cybersécurité, ingénierie, droit de l'informatique et des nouvelles technologies, sciences administratives, management public ou dans des domaines équivalents ;
• Vous disposez d'une expérience professionnelle de 2ans minimum dans une fonction similaire ;
• Vous êtes de nationalité belge,ressortissant d'un pays de l'Espace économique européen ou de Suisse, ou titulaire d'un permis de travail valable en Belgique ;
• ATOUTS
• Vous disposez d'une certification en sécurité de l'information (par ex. ISO 27001, ISO 27701, CyFun, CISSP, CISM, etc.) ;
• Vous avez suivi des formations en gestion de projets;
• Vous avez une expérience professionnelle similaire dans le secteur public;
• Vous avez une expérience professionnelle similaire dans le secteur privé;
• Vous avez une bonne connaissance de l'autre langue régionale(art.9§2),vous êtes en possession du Selor ou êtes disposé·e à l'obtenir.
• Au-delà de 20 candidatures, les atouts seront considérés comme conditions de participation, ceux-ci sont classés par ordre de priorité dans l'annonce. Offre
• Un contrat de travail de durée indéterminée de 37h30 par semaine;
• Un traitement (barèmeA1) de départ (avec 2 ans d’ancienneté) de 4.151.30€;
• Avec 6ans d'ancienneté reconnue : 4.596.74€;
• Avec 10ans d'ancienneté reconnue : 4893.71€;
• Des chèques-repas d'une valeurf aciale de 8€;
• La reconnaissance automatique des anciennetés dans le secteur public;
• La reconnaissance des anciennetés utiles dans le secteur privé ou entant qu'indépendant, sous réserve d'approbation par nos autorités compétentes ;
• La possibilité de bénéficier d'une allocation de bilinguisme (sous réserve de l'obtention du Selor art. 9§2) ;
• La constitution d'une pension complémentaire(2ᵉ pilier);
• Un minimum de 31 jours de congé par an;
• Un tarif préférentiel dans tous les sites hospitaliers d'Iris Sud;
• Une intervention de l'employeur dans les frais de transport (transports en commun gratuits, indemnité piéton et vélo de 0,37€/km);
• Progressivité du télétravail après 3 et 6 mois en fonction de l’apprentissage;
• Un plan de formation pris en charge par le CPAS (NIS2, CyFun, ISO 27001, ISO 27701, etc.). INTÉRESSÉ.
E? LES CANDIDATURES SE CLÔTURENT LE 1er NOVEMBRE 2026Les candidat(e)s retenu(e)s seront informé(e)s par courriel et invité(e)s à se présenter aux fins de vérification des qualifications professionnelles. Nous vous invitons à vérifier également vos spams. L'épreuve pratique aura lieu le jeudi 12 novembre 2026. L'entretien oral aura lieu le lundi 30 novembre 2026. Si vous présentez un handicap, un trouble de l'apprentissage ou une maladie et que vous souhaitez bénéficier