Expert en mise en conformité NIS2

Mielabelo; Brussel Hoofdstad; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Mielabelo recherche un consultant Gouvernance/Sécurité informatique pour auditer l’état de conformité et concevoir la remédiation selon CyFun, NIS2 et ISO 27001. Vous définirez les priorités, rédigerez les politiques et procédures, et accompagnerez les équipes techniques.

Vous assurez une veille réglementaire, des KPI et des formations, avec diplôme d’ingénieur ou master et 3–5 ans d’expérience en gouvernance sécurité.

Qualifications

• Maîtrise des architectures SI et sécurité réseau/cloud
• Connaissance approfondie des référentiels NIS 2, ISO 27001 et Cy Fun
• Maîtrise des concepts de cryptographie, IAM/MFA et de supervision (SOC/SIEM)
• Certifications ISO 27001 Lead Implementer/Auditor, NIS2 Lead Implementer, CISSP/CISM/CEH souhaitable
• Français C1 et anglais courant
• Diplôme d'Ingénieur ou Master en informatique/réseaux/cybersécurité
• Expérience 3–5 ans en conseil gouvernance sécurité

Responsabilités

• Réaliser l’audit et l’analyse des écarts par rapport aux référentiels CyFun et ISO27001 pour NIS2
• Rédiger le plan d’action et la feuille de route de remédiation
• Rédiger la PSSI et les procédures d’incidents et les plans PCA/PRA
• Rédiger les clauses de sécurité pour les contrats sous-traitance et co-traitance
• Assurer une veille réglementaire et définir KPI et tableaux de bord de conformité
• Sensibiliser et former les administrateurs et équipes sur les règles de sécurité

Connaissances

SI architectures

NIS 2

ISO 27001

Cy Fun

Cryptographie

IAM/MFA

SOC/SIEM

Analyse vulnérabilités

Français C1

Anglais courant

Ingénieur

Master cybersécurité

3-5 ans exp.

Gouvernance risques

Formation

Ingénieur ou Master en Informatique/Réseaux/Cybersécurité

Description du poste

Challenge |

1. Audit et Analyse des Écarts (Gap Analysis)

• Évaluer l'état actuel de la sécurité de l'organisation face au référentiel CyFun et ISO27001 pour NIS2

• Analyser les architectures techniques, la gestion des accès, et la résilience des infrastructures.

• Identifier les vulnérabilités techniques et organisationnelles et cartographier les risques majeurs.

2. Définition et Pilotage de la Stratégie de Remédiation

• Rédiger le plan d'action de mise en conformité (feuille de route technique et organisationnelle).

• Définir les priorités de sécurisation sur les périmètres critiques (réseaux, cloud, endpoints, supply chain).

• Collaborer avec les équipes d'ingénierie et d'infrastructure pour concevoir les solutions techniques adaptées (durcissement de configuration, implémentation d'outils SIEM, MFA, etc.).

3. Rédaction Documentaire et Gouvernance

• Rédiger ou mettre à jour la Politique de Sécurité des Systèmes d'Information (PSSI).

• Élaborer les procédures de gestion des incidents de sécurité et les plans de continuité d'activité (PCA / PRA).

• Rédiger les clauses de sécurité pour les contrats de sous-traitance et de co-traitance.

4. Accompagnement Opérationnel et Veille

• Assurer une veille réglementaire constante sur les évolutions des normes de cybersécurité (CyFun, NIS2, ISO 27001).

• Définir des indicateurs de performance (KPI) et concevoir des tableaux de bord de conformité pour la direction.

• Sensibiliser et former les administrateurs système et les collaborateurs aux nouvelles règles de sécurité appliquées.

Casting |

• Maîtrise des architectures SI : Excellente compréhension des infrastructures réseaux, de la sécurité Cloud (AWS, Azure, GCP) et des environnements d'annuaires (Active Directory).

• Connaissance des référentiels : Maîtrise approfondie de la directive NIS 2 (IS2), de la norme ISO/IEC 27001 et du référentiel Cy Fun.

• Techniques de sécurité : Connaissances des concepts de cryptographie, de gestion des identités (IAM/MFA), de supervision (SOC/SIEM), et des outils d'analyse de vulnérabilités.

• Certifications (un atout) : ISO 27001 Lead Implementer/Auditor, NIS2 Directive Lead Implementer, CISSP, CISM, ou CEH.

• Français au niveau C1 et pratique courante de l'anglais

• Diplôme d'Ingénieur ou Master spécialisé en Informatique, Réseaux ou Cybersécurité.

• Expérience minimale de 3 à 5 ans dans une fonction de conseil en gouvernance ou la gestion des risques de sécurité.