Expert Cybersécurité

HumanInTech; Gent; Hybrid; EUR 120,000 - 166,000; Full time

Job summary

HumanInTech recherche un Expert Cybersécurité pour concevoir, mettre en œuvre et suivre le SMSI et favoriser la maturité de la sécurité de l'information au sein de l'organisation. Vous travaillez avec le directeur ICT et le DPO.

Profil: Master en ICT ou équivalent, 5 ans d'expérience, connaissance d'ISO 27001/NIS2 et CyFun, et capacité à former les équipes et à rapporter les KPI.

Qualifications

• Master ou équivalent en ICT ou domaine pertinent.
• Au moins 5 ans d'expérience en sécurité de l'information.
• Expérience en gestion des risques et SMSI.

Responsibilities

• Gérer et développer le SMSI et viser ISO 27001.
• Identifier et suivre les risques de cybersécurité.
• Garantir conformité ISO 27001, NIS2 et CyFun et accompagner audits.
• Gérer la Déclaration d'Applicabilité et audits.
• Coordonner les incidents et plan de continuité.

Skills

Master

5+ ans exp cybersécurité

SMSI

Education

Master en ICT ou équivalent

Tools

ISO 27001

NIS2

CyFun

Job description

Ce que vous ferez

En tant qu'Expert Cybersécurité, vous jouerez un rôle central dans le développement, la mise en œuvre et le suivi de la cybersécurité et de la sécurité de l'information. Vous veillerez à ce que les risques soient gérés, que les exigences de sécurité soient respectées et que l'organisation continue de gagner en maturité.

Vos responsabilités incluent :

• Gérer et développer le Système de Management de la Sécurité de l'Information (SMSI), y compris les politiques, processus, procédures, documentation et cycles de révision, et piloter la trajectoire vers la certification ISO 27001
• Identifier, analyser et suivre les risques de cybersécurité, gérer le registre des risques et rapporter périodiquement aux instances concernées
• Garantir la conformité avec les normes et réglementations pertinentes, notamment ISO 27001, NIS2 et CyberFundamentals (CyFun), et préparer et accompagner les audits
• Gérer la Déclaration d'Applicabilité et la documentation d'audit et veiller à ce que l'organisation reste prête pour les audits
• Maintenir le Plan de Réponse aux Incidents, coordonner les incidents de sécurité et assurer le suivi correct des obligations de reporting et des actions d'amélioration
• Contribuer aux initiatives de continuité des activités et de reprise après sinistre, avec une attention particulière aux aspects sécurité
• Évaluer les risques liés aux fournisseurs et à la chaîne d'approvisionnement et garantir la conformité des partenaires critiques aux exigences de sécurité
• Gérer les partenaires de sécurité externes et superviser le suivi de la gestion des vulnérabilités, de la gestion des correctifs, du monitoring et de la gestion des identités et des accès
• Renforcer la sensibilisation à la sécurité par des actions de sensibilisation, des formations et des campagnes
• Accompagner la direction et le leadership avec un reporting clair sur les KPI, les risques, les incidents et l'avancement des initiatives de cybersécurité

Vous rapporterez directement au directeur ICT et travaillerez en étroite collaboration avec le Délégué à la Protection des Données. Vous serez le point de contact central pour la sécurité de l'information, en collaboration avec les collègues au sein de l'ICT, les partenaires de sécurité externes et les responsables de processus dans toute l'organisation.

Ce que nous recherchons

Nous recherchons un expert en cybersécurité expérimenté qui se sent à l'aise dans une organisation en plein développement. Vous combinez une solide expertise technique avec une approche pragmatique et vous tirez votre énergie de la construction et de l'ancrage de la cybersécurité dans un contexte organisationnel complexe.

Formation et expérience :

• Un diplôme de master, de préférence dans un domaine lié à l'ICT ou orienté business, ou équivalent par expérience pertinente
• Au moins cinq ans d'expérience démontrable en sécurité de l'information, cybersécurité ou gestion des risques ICT
• Expérience en gestion des risques, audits, conformité et mise en place ou gestion d'un SMSI

Connaissances techniques :

• Connaissance approfondie des cadres et normes de sécurité de l'information tels qu'ISO 27001, NIS2 et CyberFundamentals (CyFun)
• Compréhension des environnements IT modernes, y compris l'infrastructure, le cloud, l'identité et les services de sécurité
• Connaissance des opérations de sécurité, de la gestion des vulnérabilités, de la gestion des fournisseurs et de la gestion des incidents

Certifications (atout majeur) :

• CISSP, CISM, ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor

Compétences personnelles :

• Esprit analytique, méthode de travail structurée et capacité à traduire des problématiques complexes en actions et conseils réalisables
• Capacité à engager les parties prenantes à différents niveaux et à passer aisément des équipes opérationnelles au management et au leadership
• Communication fluide en néerlandais et bonne connaissance de l'anglais

Atouts supplémentaires :

• Expérience dans le secteur des soins de santé ou dans la protection de données personnelles sensibles
• Expérience en sensibilisation et accompagnement des collaborateurs

Le contexte

Cette mission dure trois mois, débutant dès que possible et se terminant mi-décembre 2026. Vous rejoindrez l'organisation à un moment charnière important, car elle investit considérablement dans la cybersécurité au cours des prochaines années, avec un programme NIS2 en cours, un budget approuvé, des partenaires externes solides et la certification ISO 27001 comme objectif pour le printemps 2027.

Le rôle est hybride, avec au moins deux jours par semaine sur site (jours fixes : mardi et jeudi). Le lieu se situe dans la région de Gand.

Le régime de travail peut être 4/5 ou temps plein.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Région de Gand, hybride

Adresse de travail: Belgique

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 16 octobre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: octobre 2026