Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM)

EngiFlex BV; Brussel Hoofdstad; Hybrid; EUR 111,000 - 166,000; Part time

Job summary

EngiFlex BV recherche un expert freelance en gouvernance de la sécurité de l’information, NIS2 et EASM pour accompagner une administration publique belge. Sous la direction du CISO, vous structurez la sécurité et pilotez la trajectoire CyFun, avec une approche de gestion des risques et conformité.

Le poste, hybride et à Bruxelles, est proposé en temps partiel (60%). Vous contribuez à la rédaction de politiques, à l’animation des ateliers et à l’intégration des contrôles de sécurité en lien avec

Qualifications

• Établir et piloter la gestion des risques de sécurité de l’information.
• Conduire des ateliers avec les directions métier et partenaires.
• Mettre en œuvre les contrôles NIS/NIS2 et CyFun.
• Produire des indicateurs et rapports pour le Comité de direction.

Responsibilities

• Réaliser l’évaluation de maturité NIS2 et le diagnostic sur les artefacts.
• Concevoir le dispositif de gestion des risques (stratégie, appétence, registre, plans).
• Piloter la gestion de la surface d’attaque externe (EASM).
• Rédiger des politiques de sécurité et accompagner leur adoption.
• Accompagner l’intégration des contrôles de sécurité et liaison DPO.
• Produire les indicateurs et dossiers de décision destinés au Comité.

Skills

Analyse d'impact

Animation d'ateliers

NIS/NIS2 directives

Maturité & gap

Surface d'attaque (EASM)

SMSI ISO27001

ISO27005 risque

Politiques de sécurité

CyFun / ISO/NIST

Registre risques & plans

Job description

Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM)

Job Openings Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM)

About the job Freelance Expert en gouvernance de la sécurité de l’information, NIS2 et EASM (NIS2, CyFun, EASM)

Pour une administration publique soumise à la directive NIS2, vous contribuez à structurer la fonction de sécurité de l’information et à déployer une trajectoire CyberFundamentals (CyFun), dans le cadre d’une stratégie 2026-2029 approuvée par le Gouvernement.

Rattaché directement au CISO, vous préparez vos travaux de manière autonome et en présentez les résultats aux Administrations générales. Vous les accompagnez ensuite dans l’intégration des mesures de sécurité en apportant votre expertise en gouvernance, en gestion des risques et en conformité.

Vous structurez les sujets qui vous sont confiés, facilitez les échanges avec les interlocuteurs concernés et faites progresser les actions engagées.

Mode de travail hybride avec 3 jours de télétravail par semaine. Pour un temps plein, la présence sur site, dans les bureaux situés à Bruxelles, est de 2 jours par semaine, au prorata du régime presté.

La mission se déroule exclusivement en français.

Activités

• Réaliser l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité de l’administration ;
• Concevoir le dispositif de gestion des risques, notamment la stratégie, l’appétence au risque, le registre et les plans de traitement ;
• Piloter la gestion de la surface d’attaque externe (EASM), depuis la découverte des actifs jusqu’à la priorisation et au suivi du traitement des expositions, en collaboration avec les équipes concernées ;
• Rédiger les politiques de sécurité prioritaires et accompagner leur adoption par les directions ;
• Accompagner les Administrations générales dans l’intégration des contrôles de sécurité, en lien avec les fonctions concernées, le DPO et les autres parties prenantes internes ;
• Produire les indicateurs et les dossiers de décision destinés au Comité de direction.

Votre profil

Vous disposez d’une expérience confirmée en gestion des risques de sécurité de l’information.

• Analyse d’impact métier (BIA) et continuité d’activité
• Animation d’ateliers et de concertations avec des directions métier
• Directives NIS et NIS2, notamment les lois belges du 7 avril 2019 et du 26 avril 2024, et leur mise en œuvre
• Évaluation de maturité et diagnostic d’écart (gap assessment)
• Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation et suivi du traitement
• ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI)
• ISO/IEC 27005 : analyse et gestion des risques de sécurité
• Rédaction de politiques et de procédures de sécurité
• Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002 et NIST CSF
• Registre des risques, plans de traitement et appétence au risque

Ce poste est proposé en tant que rôle freelance à temps partiel (60%).