Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM

h3Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM) /h3 pJob Openings Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM) /p h3About the job Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM) /h3 pPour une administration publique soumise à la directive NIS2, vous contribuez à structurer la fonction de sécurité de l’information et à déployer une trajectoire CyberFundamentals (CyFun), dans le cadre d’une stratégie approuvée par le Gouvernement. /p pRattaché directement au CISO, vous préparez vos travaux de manière autonome et en présentez les résultats aux Administrations générales. Vous les accompagnez ensuite dans l’intégration des mesures de sécurité en apportant votre expertise en gouvernance, en gestion des risques et en conformité. /p pVous structurez les sujets qui vous sont confiés, facilitez les échanges avec les interlocuteurs concernés et faites progresser les actions engagées. /p pbMode de travail hybride /b avec b3 jours de télétravail par semaine /b. Pour un temps plein, la présence sur site, dans les bureaux situés à Bruxelles, est de b2 jours par semaine /b, au prorata du régime presté. /p pLa mission se déroule exclusivement en français. /p h3Activités /h3 ul liRéaliser l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité de l’administration ; /li liConcevoir le dispositif de gestion des risques, notamment la stratégie, l’appétence au risque, le registre et les plans de traitement ; /li liPiloter la gestion de la surface d’attaque externe (EASM), depuis la découverte des actifs jusqu’à la priorisation et au suivi du traitement des expositions, en collaboration avec les équipes concernées ; /li liRédiger les politiques de sécurité prioritaires et accompagner leur adoption par les directions ; /li liAccompagner les Administrations générales dans l’intégration des contrôles de sécurité, en lien avec les fonctions concernées, le DPO et les autres parties prenantes internes ; /li liProduire les indicateurs et les dossiers de décision destinés au Comité de direction. /li /ul h3Votre profil /h3 pVous disposez d’une expérience confirmée en gestion des risques de sécurité de l’information. /p ul liAnalyse d’impact métier (BIA) et continuité d’activité /li liAnimation d’ateliers et de concertations avec des directions métier /li liDirectives NIS et NIS2, notamment les lois belges du 7 avril 2019 et du 26 avril 2024, et leur mise en œuvre /li liÉvaluation de maturité et diagnostic d’écart (gap assessment) /li liGestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation et suivi du traitement /li liISO/IEC 27001 : système de management de la sécurité de l’information (SMSI) /li liISO/IEC 27005 : analyse et gestion des risques de sécurité /li liRédaction de politiques et de procédures de sécurité /li liRéférentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002 et NIST CSF /li liRegistre des risques, plans de traitement et appétence au risque /li /ul pCe poste est proposé en tant que rôle freelance à temps partiel (60%). /p