Expert en gouvernance de la sécurité de l'information (NIS2, CyFun, EASM)

HumanInTech; Brussel Hoofdstad; Hybrid; EUR 67,000 - 89,000; Part time

Job summary

HumanInTech propose une mission de gouvernance de la sécurité de l'information à Bruxelles, en collaboration directe avec le CISO, pour structurer les travaux et présenter les résultats à la direction.

Le candidat idéal dispose d'au moins 6-10 ans d'expérience en gouvernance/sûreté et maîtrise les cadres ISO/NIS2; la mission est hybride, sur site 2 jours/semaine, en freelance ou CDI, du 01/12/2026 au 30/06/2027, à temps partiel 3/5.

Qualifications

• Participation à la mise en œuvre de NIS2 (ou loi belge).
• Lead d'une évaluation de maturité ou d'écarts sur un cadre de sécurité (ISO 27001, CyFun, NIST CSF).
• Construction d'un registre des risques et analyses avec les parties prenantes (ISO 27005).
• Expérience pratique de la gestion de la surface d'attaque externe (EASM).

Responsibilities

• Réaliser des évaluations et analyses pour réduire les risques.
• Concevoir le cadre de gestion des risques et plans de traitement.
• Piloter l'initiative EASM et suivi de remédiation.
• Rédiger des politiques de sécurité et assurer leur adoption.

Skills

Impact métier

Animation d'ateliers

Gestion des risques

EASM

Education

Bachelier ou plus

Tools

ISO 27001 SMSI

ISO 27005

NIS2

CyFun

NIST CSF

Job description

Ce que vous ferez

Vous travaillerez directement avec le CISO pour préparer et mettre en œuvre des initiatives de gouvernance de la sécurité de l'information dans toute l'organisation. Il s'agit d'un rôle autonome où vous structurez le travail, portez les résultats auprès des directions générales et les accompagnez avec votre expertise en sécurité.

Vos activités comprennent :

• Réaliser des évaluations de maturité NIS2 et des analyses d'écarts sur 40 artefacts de sécurité
• Concevoir le cadre de gestion des risques : stratégie, appétence, registre des risques et plans de traitement
• Piloter l'initiative de gestion de la surface d'attaque externe (EASM) : découverte des actifs, priorisation et suivi de la remédiation en collaboration avec le prestataire de services IT
• Rédiger les politiques de sécurité prioritaires et assurer leur adoption par les directions
• Accompagner les directions générales dans l'intégration des contrôles de sécurité, en collaboration avec le centre réseau, les équipes protection des données et qualité, le DPO et le prestataire de services IT
• Produire des indicateurs et des documents de décision pour le comité de direction

Ce que nous recherchons

Vous avez au moins cinq ans d'expérience professionnelle en gouvernance de la sécurité de l'information ou en gestion des risques de sécurité.

Expérience essentielle :

• Participation à la mise en œuvre de la directive NIS2 (ou loi belge du 26 avril 2024) au sein d'une organisation
• Direction d'au moins une évaluation de maturité ou analyse d'écarts par rapport à un cadre de sécurité (ISO 27001, CyFun, NIST CSF) en tant que responsable
• Construction d'un registre des risques de sécurité et réalisation d'analyses de risques avec les parties prenantes métier (ISO 27005 ou méthode équivalente)
• Expérience pratique de la gestion de la surface d'attaque externe (EASM) : découverte des actifs exposés, priorisation et suivi de la remédiation

Compétences requises :

• Analyse d'impact métier (BIA) et continuité des activités
• Animation d'ateliers et de consultations avec les directions métier
• Directives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre
• Évaluation de maturité et analyse d'écarts
• ISO/IEC 27001 : système de management de la sécurité de l'information (SMSI)
• ISO/IEC 27005 : analyse et gestion des risques de sécurité
• Rédaction de politiques et procédures de sécurité
• Cadres de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF
• Registres des risques, plans de traitement et appétence au risque

Certification requise :

Au moins une des certifications suivantes : CISM, CISA, CISSP, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager.

Langue :

Français langue maternelle ou niveau équivalent. La mission se déroule exclusivement en français.

Vous avez un profil énergique et autonome. Vous aimez structurer le travail, aider les autres et faire avancer les sujets dont vous avez la responsabilité.

Le contexte

Cette mission s'étend du 1er décembre 2026 au 30 juin 2027, à temps partiel à 3/5.

Le travail est hybride, combinant présence sur site et travail à distance. Une présence sur site à Bruxelles est requise deux jours par semaine pour un horaire temps plein, au prorata de l'arrangement à temps partiel (soit environ un jour par semaine pour ce poste à 3/5).

Vous devez être disponible pour commencer au plus tard le 15 décembre 2026.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Adresse de travail: Belgique

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 14 novembre 2026 à 01:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6-10 ans ou plus

Formation: Bachelier ou plus

Publiée le: novembre 2026