Expert en gouvernance de la sécurité de l’information (NIS2, CyFun, EASM)

Mielabelo; Brussel Hoofdstad; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

Mielabelo recherche un responsable sécurité et risque pour piloter l’évaluation NIS2 et le dispositif de gestion des risques. Vous dirigerez les ateliers avec les directions métier et assurerez la conformité des contrôles selon CyFun/ISO/NIST.

Ce rôle implique la rédaction de politiques, la mise en œuvre des directives belges NIS/NIS2 et la maintenance du registre des risques et des plans de traitement.

Formación

• Expérience d’au moins 5 ans dans l’analyse d’impact métier et la continuité d’activité.
• Animation d’ateliers et de concertations avec des directions métier - au moins 5 ans.
• Mise en œuvre des directives NIS et NIS2 (lois belges) - au moins 5 ans.
• Évaluation de maturité et diagnostic d’écart (gap assessment) - au moins 5 ans.
• Gestion de la surface d’attaque externe (EASM) et exposition : découverte, priorisation, suivi - au moins 5 ans.
• ISO/IEC 27001: système de management de la sécurité; 27005: gestion des risques - au moins 5 ans.
• Rédaction de politiques et procédures de sécurité; référentiels CyFun, ISO 27002, NIST CSF - au moins 5 ans.
• Registre des risques, plans de traitement et appétence au risque - au moins 5 ans.
• Français : C2

Responsabilidades

• Mener l’évaluation de maturité NIS2 et le diagnostic d’écart sur 40 artefacts de sécurité.
• Concevoir le dispositif de gestion des risques : stratégie, appétence, registre et plans de traitement.
• Piloter le chantier de gestion de surface d’attaque externe (EASM) : découverte, priorisation et traitement des expositions.
• Rédiger les politiques de sécurité prioritaires et les faire adopter par les directions.
• Produire les indicateurs et les dossiers de décision pour le Comité de direction.

Conocimientos

Impact analysis (BIA)

Business continuity

Facilitation d’ateliers

NIS/NIS2 directives implementation

Gap assessment

EASM governance

SMSI ISO/IEC 27001

ISO/IEC 27005 risques

Policy drafting

Security controls frameworks: CyFun/IS

Risk register & treatment plans

Descripción del empleo

Challenge |

• Mener l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité ;

• Concevoir le dispositif de gestion des risques : stratégie, appétence, registre et plans de traitement ;

• Piloter le chantier de gestion de la surface d’attaque externe (EASM) : découverte, priorisation et traitement des expositions ;

• Rédiger les politiques de sécurité prioritaires et les faire adopter par les directions ;
  Accompagner les Administrations générales dans l’intégration des contrôles de sécurité ;

• Produire les indicateurs et les dossiers de décision pour le Comité de direction.

Casting |

• Analyse d’impact métier (BIA) et continuité d’activité - Au moins 5 ans

• Animation d’ateliers et de concertations avec des directions métier - Au moins 5 ans

• Directives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre - Au moins 5 ans

• Évaluation de maturité et diagnostic d’écart (gap assessment) - Au moins 5 ans

• Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation, suivi du traitement - Au moins 5 ans

• ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI) - Au moins 5 ans

• ISO/IEC 27005 : analyse et gestion des risques de sécurité - Au moins 5 ans

• Rédaction de politiques et de procédures de sécurité - Au moins 5 ans

• Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF - Au moins 5 ans

• Registre des risques, plans de traitement et appétence au risque - Au moins 5 ans

• Français : C2