Cybersecurity Awareness Expert

HumanInTech; Brussel Hoofdstad; Hybride; EUR 80 000 - 110 000; Plein temps

Avantages offerts par ce poste

Hybride à Bruxelles

Rémunération compétitive

Mission courte et impact direct

Résumé du poste

HumanInTech recherche un expert senior en sensibilisation à la sécurité pour soutenir le Chief Information Security Officer d'une organisation publique belge. Vous évaluerez la stratégie actuelle et développerez un plan concret comme base d'un programme structurel.

La mission se déroule du 15 octobre 2026 au 31 décembre 2026, à Bruxelles, en mode hybride. Freelance ou salarié, vous collaborerez étroitement avec les RH, les communications internes et les services ICT.

Qualifications

• Master ou équivalent et 6–10 années d'expérience
• Connaissance approfondie des standards ISO 27001 Annex A, NIST et ENISA
• Maîtrise des campagnes de sensibilisation et de phishing

Responsabilités

• Évaluer la stratégie et les programmes de sensibilisation existants
• Organiser des entretiens et ateliers avec les parties prenantes
• Évaluer la maturité par rapport aux meilleures pratiques et normes
• Identifier les publics cibles et besoins de sensibilisation
• Développer un plan d'amélioration concret et une stratégie de sensibilisation
• Présenter les conclusions et recommandations au CISO et à la direction
• Transférer les connaissances à l'équipe du CISO à la fin de la mission

Connaissances

Expert en évaluation sensibilisation

Conception campagnes et phishing

Benchmarking ISO27001/NIST/ENISA

Gestion du changement et communication

Rédaction de rapports dirigeants

Connaissance NIS 2 et RGPD

Collaboration avec CISO et RH

Anglais courant; NL/FR atout

Formation

Master ou équivalent

Certifications CISM / SANS MGT433/SSAP / CIPM (atout)

Description du poste

Ce que vous ferez

Vous travaillerez pour le Chief Information Security Officer (CISO) d'une organisation publique belge, en réalisant une évaluation objective de la stratégie actuelle de sensibilisation à la cybersécurité et en développant un plan d'amélioration pratique comme base d'un programme de sensibilisation structurel.

Vos principales tâches :

• Évaluer la stratégie, les programmes et les ressources de sensibilisation existants
• Organiser des entretiens et des ateliers avec les parties prenantes (RH, communications internes, IT, unités opérationnelles)
• Évaluer la maturité de la sensibilisation par rapport aux meilleures pratiques et normes (ISO 27001 Annexe A, NIST, ENISA)
• Identifier les publics cibles et les comportements à risque, cartographier les besoins en matière de sensibilisation
• Développer un plan d'amélioration concret et une stratégie de sensibilisation (campagnes, simulations de phishing, formations, communications)
• Présenter les conclusions et recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances à l'équipe du CISO à la fin de la mission

Vous livrerez :

• Rapport d'évaluation de la stratégie et de l'approche de sensibilisation existantes
• Évaluation de la maturité de la sensibilisation par rapport aux meilleures pratiques et normes
• Stratégie de sensibilisation renouvelée, fondée sur des données probantes, et plan d'action
• Recommandations pour le programme de sensibilisation (campagnes, simulations de phishing, formations, communications)
• Résumé exécutif pour le CISO et la direction

Ce que nous recherchons

Vous êtes un expert senior en sensibilisation à la sécurité avec l'autonomie nécessaire pour être opérationnel immédiatement dans le cadre d'une mission de courte durée. Vous disposez de :

• Une expérience de niveau expert dans l'évaluation et le développement de stratégies et programmes de sensibilisation à la cybersécurité
• Une connaissance experte du changement de comportement et de la communication dans le contexte de la sensibilisation à la sécurité
• Une capacité experte à concevoir des campagnes de sensibilisation, des simulations de phishing et des programmes de formation
• Une connaissance experte du benchmarking par rapport aux normes et cadres de référence (ISO 27001 Annexe A, NIST, ENISA)
• Une capacité experte à rédiger des rapports clairs à l'attention de la direction et du niveau CISO dans le cadre d'une mission de courte durée
• Une compréhension large de NIS 2 et du RGPD (obligations en matière de sensibilisation)
• De solides compétences en communication envers des publics variés, de la direction aux utilisateurs finaux
• Une expérience de collaboration avec des CISO, les RH, les communications internes, les services ICT et les unités opérationnelles
• Une connaissance active du néerlandais ou du français, le bilinguisme est un atout
• Une connaissance active de l'anglais

Vous êtes titulaire d'un master ou équivalent par une expérience pertinente confirmée. Des certifications telles que CISM, SANS MGT433/SSAP ou CIPM constituent un atout.

Il ne s'agit explicitement pas d'un poste junior. Vous travaillez au niveau SFIA 5 (Assurer, conseiller), en fournissant des conseils faisant autorité sous une direction large.

Le contexte

Cette mission se déroule du 15 octobre 2026 au 31 décembre 2026, soit environ deux mois au total. Vous serez basé à Bruxelles avec un mode de travail hybride combinant travail au bureau et travail à distance selon les accords de service.

Vous rapporterez au CISO et travaillerez au sein du bureau du CISO, en collaboration avec les RH, les communications internes et les services ICT. La mission s'inscrit dans le cadre d'une initiative ISO 2701…ISMS/GRC. La responsabilité finale du suivi, du déploiement et des décisions reste au CISO.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 29 septembre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: septembre 2026