Cybersecurity Awareness Expert (K10142)

TiTANS België; Brussel; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

La Police Fédérale cherche quatre experts en sécurité pour constituer une équipe au sein du Bureau du CISO, domaine ISMS/GRC (ISO 27001). Le Cybersecurity Awareness Expert mènera l’évaluation de la stratégie actuelle et proposera un programme d’amélioration étayé, sous la supervision du CISO.

Mission temporaire d’environ deux mois, avec rapports au CISO, travail sur place à Bruxelles et en télétravail selon les accords.

Qualifications

• Expertise reconnue en security awareness et en conduite du changement.
• Autonomie dès le début d’une mission courte et complexe.
• Maîtrise des interactions avec des parties prenantes (RH, comm, ICT).
• Capacité à concevoir et présenter des plans d’action concrets.

Responsabilités

• Évaluer la stratégie et les programmes awareness existants.
• Organiser des interviews et ateliers avec les parties prenantes.
• Évaluer la maturité par rapport aux normes (ISO, NIST, ENISA).
• Identifier les publics cibles et les comportements à risque.
• Élaborer un plan d’amélioration concret et une stratégie awareness.
• Présenter les résultats au CISO et aux parties prenantes.
• Assurer le transfert de connaissances à l’équipe du CISO.

Connaissances

Security awareness

Change management

Stakeholder interviews

Communication

Formation

Master ou équivalent

Outils

ISO 27001 Annex A

NIST SP 800-50/53

ENISA

Description du poste

Cette demande concerne la constitution d'une équipe. La Police cherche 4 candidats pour intégrer une équipe.

Service/entité : Bureau du CISO – Police Fédérale · domaine ISMS/GRC (mission dans le cadre d’ISO 27001)

Le Chief Information Security Officer (CISO) est responsable de la sécurité de l’information de l’organisation, en ce compris l’ISMS, la gestion des risques, la conformité et la gouvernance.

Le Cybersecurity Awareness Expert réalise, pour le compte du CISO et en lui rapportant, une évaluation de la stratégie et de l’approche awareness existantes de la police fédérale, et les fait évoluer vers un programme awareness étayé et renouvelé. Il s’agit d’une mission temporaire d’environ 2 mois (indicatif) ; la responsabilité finale du suivi, du déploiement et des décisions reste du ressort du CISO.

La fonction fournit une évaluation objective de la stratégie de sensibilisation à la cybersécurité actuelle et un plan d’amélioration étayé et réalisable en pratique, comme base d’un programme awareness structurel au sein de la police fédérale.

• Rapport d’assessment de la stratégie et de l’approche awareness existantes
• Évaluation de la maturité awareness par rapport aux bonnes pratiques et normes (p. ex. Stratégie awareness renouvelée et étayée, et plan d’action
• Recommandations pour le programme awareness (campagnes, simulations de phishing, formations, communication)
• Executive summary à destination du CISO et du management

Tâches principales :

• Évaluer la stratégie, les programmes et les moyens awareness existants
• Organiser des interviews et des ateliers avec les parties prenantes (RH, communication interne, IT, métier)
• Évaluer la maturité awareness par rapport aux bonnes pratiques et normes (ISO 27001 Annexe A, NIST, ENISA)
• Identifier les publics cibles et les comportements à risque ; cartographier les besoins en awareness
• Élaborer un plan d’amélioration concret et une stratégie awareness (campagnes, simulations de phishing, formations, communication)
• Présenter les résultats et recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances vers l’équipe du CISO à l’issue de la mission

Domaines de connaissances

• Security awareness et changement de comportement ; stratégies de communication
• Frameworks et normes awareness (ISO 27001 Annexe A, NIST SP 800-50/53, ENISA)
• Plateformes de simulation de phishing et de formation ; développement de campagnes et de contenu
• Dans les grandes lignes NIS 2 et le RGPD (obligations de sensibilisation)
• Communication et collaboration
• Communication claire et convaincante vers des publics variés (management jusqu’à l’utilisateur final)
• Collaborer avec le CISO, les RH, la communication interne, les services ICT et le métier

Néerlandais ou français requis ; le bilinguisme est un atout ; anglais requis

Niveau et expérience

• Conseil faisant autorité sous direction large (SFIA niveau 5 – Ensure, advise)
• Profil d’expert expérimenté en security awareness ; autonome dès l’entame d’une mission courte ; explicitement pas un junior

Master, ou équivalent par une expérience pertinente confirmée.
Les certifications sont un atout (p. ex. CISM, SANS MGT433/SSAP, CIPM).

En pratique

• Statut : Mission temporaire (environ 2 mois, indicatif)
• Niveau de responsabilité : SFIA niveau 5 – Ensure, advise (senior/expert)
• Rapporte à : CISO
• Régime de travail : Temps plein ; mission d’environ 2 mois
• Lieu de travail : Bruxelles
• Conditions de travail : Combinaison de travail au bureau et de télétravail selon les accords de service
• Équipe : Bureau du CISO, en collaboration avec les RH, la communication interne et les services IC
• Benchmarking par rapport aux standards et frameworks (ISO 27001 Annexe A, NIST, ENISA)
• Concevoir des campagnes awareness, des simulations de phishing et des programmes de formation
• Connaissance du changement de comportement et de la communication dans le cadre de la security aware
• Évaluer et (re)développer des stratégies et programmes de sensibilisation à la cybersécurité
• Rendre compte clairement au niveau management/CISO, dans le cadre d’une mission courte