Expert en Gouvernance de la Sécurité de l’Information

Description du poste

Régime : Temps partiel – 3/5

Contexte de la mission

Dans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2.

Missions principales

• Réaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère.

• Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF.

• Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement.

• Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente.

• Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement.

• Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions.

• Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité.

• Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité.

• Collaborer avec les différentes parties prenantes internes

• Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction.

• Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.

Profil recherché

Profil recherché

• Minimum 5 ans d'expérience professionnelle en gouvernance de la sécurité de l'information ou en gestion des risques de sécurité.

• Expérience confirmée dans la mise en œuvre des exigences de la directive NIS2 et de la réglementation belge associée.

• Expérience dans la réalisation d'évaluations de maturité et de diagnostics d'écarts selon des référentiels de sécurité.

• Maîtrise des référentiels ISO 27001, ISO 27002, ISO 27005, CyberFundamentals (CyFun) et NIST CSF.

• Expérience dans la construction et la gestion de registres de risques ainsi que dans l'élaboration de plans de traitement.

• Bonne maîtrise des méthodologies d'analyse et de gestion des risques de sécurité.

• Expérience pratique en gestion de la surface d'attaque externe (EASM), notamment la découverte des actifs exposés, leur priorisation et le suivi de leur traitement.

• Capacité à rédiger des politiques, procédures et documents de gouvernance de sécurité.

• Expérience dans l'animation d'ateliers et l'accompagnement des directions métier.

• Autonomie, rigueur, esprit d'analyse et capacité à piloter des chantiers stratégiques.

• Excellentes capacités de communication et de collaboration avec les parties prenantes.

Certifications souhaitées

Le consultant doit idéalement disposer d'au moins une des certifications suivantes :

• CISM – Certified Information Security Manager.

• CISA – Certified Information Systems Auditor.

• CISSP – Certified Information Systems Security Professional.

• ISO 27001 Lead Implementer.

• ISO 27001 Lead Auditor.

• ISO 27005 Risk Manager.