Expert Cybersécurité

h3Ce que vous ferez /h3 pEn tant qu'Expert Cybersécurité, vous jouerez un rôle central dans le développement, la mise en œuvre et le suivi de la cybersécurité et de la sécurité de l'information. Vous veillerez à ce que les risques soient gérés, que les exigences de sécurité soient respectées et que l'organisation continue de gagner en maturité. /p pVos responsabilités incluent : /p ul liGérer et développer le Système de Management de la Sécurité de l'Information (SMSI), y compris les politiques, processus, procédures, documentation et cycles de révision, et piloter la trajectoire vers la certification ISO 27001 /li liIdentifier, analyser et suivre les risques de cybersécurité, gérer le registre des risques et rapporter périodiquement aux instances concernées /li liGarantir la conformité avec les normes et réglementations pertinentes, notamment ISO 27001, NIS2 et CyberFundamentals (CyFun), et préparer et accompagner les audits /li liGérer la Déclaration d'Applicabilité et la documentation d'audit et veiller à ce que l'organisation reste prête pour les audits /li liMaintenir le Plan de Réponse aux Incidents, coordonner les incidents de sécurité et assurer le suivi correct des obligations de reporting et des actions d'amélioration /li liContribuer aux initiatives de continuité des activités et de reprise après sinistre, avec une attention particulière aux aspects sécurité /li liÉvaluer les risques liés aux fournisseurs et à la chaîne d'approvisionnement et garantir la conformité des partenaires critiques aux exigences de sécurité /li liGérer les partenaires de sécurité externes et superviser le suivi de la gestion des vulnérabilités, de la gestion des correctifs, du monitoring et de la gestion des identités et des accès /li liRenforcer la sensibilisation à la sécurité par des actions de sensibilisation, des formations et des campagnes /li liAccompagner la direction et le leadership avec un reporting clair sur les KPI, les risques, les incidents et l'avancement des initiatives de cybersécurité /li /ul pVous rapporterez directement au directeur ICT et travaillerez en étroite collaboration avec le Délégué à la Protection des Données. Vous serez le point de contact central pour la sécurité de l'information, en collaboration avec les collègues au sein de l'ICT, les partenaires de sécurité externes et les responsables de processus dans toute l'organisation. /p h3Ce que nous recherchons /h3 pNous recherchons un expert en cybersécurité expérimenté qui se sent à l'aise dans une organisation en plein développement. Vous combinez une solide expertise technique avec une approche pragmatique et vous tirez votre énergie de la construction et de l'ancrage de la cybersécurité dans un contexte organisationnel complexe. /p pbFormation et

expérience:
/b /p ul liUn diplôme de master, de préférence dans un domaine lié à l'ICT ou orienté business, ou équivalent par expérience pertinente /li liAu moins cinq ans d'expérience démontrable en sécurité de l'information, cybersécurité ou gestion des risques ICT /li liExpérience en gestion des risques, audits, conformité et mise en place ou gestion d'un SMSI /li /ul pbConnaissances techniques : /b /p ul liConnaissance approfondie des cadres et normes de sécurité de l'information tels qu'ISO 27001, NIS2 et CyberFundamentals (CyFun) /li liCompréhension des environnements IT modernes, y compris l'infrastructure, le cloud, l'identité et les services de sécurité /li liConnaissance des opérations de sécurité, de la gestion des vulnérabilités, de la gestion des fournisseurs et de la gestion des incidents /li /ul pbCertifications (atout majeur) : /b /p ul liCISSP, CISM, ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor /li /ul pbCompétences personnelles : /b /p ul liEsprit analytique, méthode de travail structurée et capacité à traduire des problématiques complexes en actions et conseils réalisables /li liCapacité à engager les parties prenantes à différents niveaux et à passer aisément des équipes opérationnelles au management et au leadership /li liCommunication fluide en néerlandais et bonne connaissance de l'anglais /li /ul pbAtouts supplémentaires : /b /p ul liExpérience dans le secteur des soins de santé ou dans la protection de données personnelles sensibles /li liExpérience en sensibilisation et accompagnement des collaborateurs /li /ul h3Le contexte /h3 pCette mission dure trois mois, débutant dès que possible et se terminant mi-décembre 2026. Vous rejoindrez l'organisation à un moment charnière important, car elle investit considérablement dans la cybersécurité au cours des prochaines années, avec un programme NIS2 en cours, un budget approuvé, des partenaires externes solides et la certification ISO 27001 comme objectif pour le printemps 2027. /p pLe rôle est hybride, avec au moins deux jours par semaine sur site (jours fixes : mardi et jeudi). Le lieu se situe dans la région de Gand. /p pLe régime de travail peut être 4/5 ou temps plein. /p pVous pouvez réaliser cette mission