Expert en gouvernance de la sécurité de l'information

h3Ce que vous ferez /h3 pVous travaillerez directement avec le CISO pour préparer et mettre en œuvre des initiatives de gouvernance de la sécurité de l'information dans toute l'organisation. Il s'agit d'un rôle autonome où vous structurez le travail, portez les résultats auprès des directions générales et les accompagnez avec votre expertise en sécurité. /p pVos activités comprennent : /p ul liRéaliser des évaluations de maturité NIS2 et des analyses d'écarts sur 40 artefacts de sécurité /li liConcevoir le cadre de gestion des risques : stratégie, appétence, registre des risques et plans de traitement /li liPiloter l'initiative de gestion de la surface d'attaque externe (EASM) : découverte des actifs, priorisation et suivi de la remédiation en collaboration avec le prestataire de services IT /li liRédiger les politiques de sécurité prioritaires et assurer leur adoption par les directions /li liAccompagner les directions générales dans l'intégration des contrôles de sécurité, en collaboration avec le centre réseau, les équipes protection des données et qualité, le DPO et le prestataire de services IT /li liProduire des indicateurs et des documents de décision pour le comité de direction /li /ul h3Ce que nous recherchons /h3 pVous avez au moins cinq ans d'expérience professionnelle en gouvernance de la sécurité de l'information ou en gestion des risques de sécurité. /p pbExpérience essentielle : /b /p ul liParticipation à la mise en œuvre de la directive NIS2 (ou loi belge du 26 avril 2024) au sein d'une organisation /li liDirection d'au moins une évaluation de maturité ou analyse d'écarts par rapport à un cadre de sécurité (ISO 27001, CyFun, NIST CSF) en tant que responsable /li liConstruction d'un registre des risques de sécurité et réalisation d'analyses de risques avec les parties prenantes métier (ISO 27005 ou méthode équivalente) /li liExpérience pratique de la gestion de la surface d'attaque externe (EASM) : découverte des actifs exposés, priorisation et suivi de la remédiation /li /ul pbCompétences requises : /b /p ul liAnalyse d'impact métier (BIA) et continuité des activités /li liAnimation d'ateliers et de consultations avec les directions métier /li liDirectives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre /li liÉvaluation de maturité et analyse d'écarts /li liISO/IEC 27001 : système de management de la sécurité de l'information (SMSI) /li liISO/IEC 27005 : analyse et gestion des risques de sécurité /li liRédaction de politiques et procédures de sécurité /li liCadres de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF /li liRegistres des risques, plans de traitement et appétence au risque /li /ul pbCertification requise : /b /p pAu moins une des certifications suivantes : CISM, CISA, CISSP, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager. /p pbLangue : /b /p pFrançais langue maternelle ou niveau équivalent. La mission se déroule exclusivement en français. /p pVous avez un profil énergique et autonome. Vous aimez structurer le travail, aider les autres et faire avancer les sujets dont vous avez la responsabilité. /p h3Le contexte /h3 pCette mission s'étend du 1er décembre 2026 au 30 juin 2027, à temps partiel à 3/5. /p pLe travail est hybride, combinant présence sur site et travail à distance. Une présence sur site à Bruxelles est requise deux jours par semaine pour un horaire temps plein, au prorata de l'arrangement à temps partiel (soit environ un jour par semaine pour ce poste à 3/5). /p pVous devez être disponible pour commencer au plus tard le 15 décembre 2026. /p pVous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission. /p pbLieu: /b Bruxelles, hybride /p pbAdresse de travail: /b Belgique /p pbEmployeur / cocontractant: /b HumanInTech /p pbCandidatures avant (heure de Bruxelles): /b 14 novembre 2026 à 01:00 /p pbStatut: /b Freelance ou salarié chez HumanInTech /p pbTemps de travail: /b Temps plein /p pbExpérience: /b 6-10 ans ou plus /p pbFormation: /b Bachelier ou plus /p pbPubliée le: /b novembre 2026 /p