Information Security Governance Expert

Keystone Solutions; Sint-Jans-Molenbeek; Remote; EUR 67,000 - 100,000; Part time

Job summary

Keystone Solutions est à la recherche d’un Expert Gouvernance de la Sécurité de l’Information pour une mission de conseil sur site auprès du MFWB, visant à faire évoluer la fonction sécurité selon NIS2 et CyFun.

Vous conduirez l’évaluation de maturité, le cadre de gestion des risques et les activités EASM, tout en rédigeant des politiques et en produisant des indicateurs destinés au Comité de direction.

Qualifications

• Analyse d’impact métier (BIA) et continuité d’activité
• Animation d’ateliers et de concertations avec des directions métier
• Directives NIS et NIS2 : mise en œuvre
• Évaluation de maturité et diagnostic d’écart (gap assessment)
• Gestion de la surface d’attaque externe (EASM) et de l’exposition
• ISO/IEC 27001 : système de management de la sécurité de l’information
• ISO/IEC 27005 : analyse et gestion des risques de sécurité
• Rédaction de politiques et de procédures de sécurité
• Référentiels de contrôles de sécurité : CyFundamentals (CyFun), ISO/IEC 27002, NIST CSF
• Registre des risques, plans de traitement et appétence au risque

Responsibilities

• Réaliser l’évaluation de maturité NIS2 et l’écart sur 40 artefacts du Ministère
• Concevoir le cadre de gestion des risques: stratégie, appetite, registre, plans de traitement
• Conduire l’EASM: découverte, priorisation et remédiation des expositions
• Rédiger des politiques de sécurité et faciliter leur adoption par la direction
• Soutenir les administrations dans l’intégration des contrôles de sécurité avec les équipes Keystone
• Produire des indicateurs et documents de décision pour le Comité de direction

Skills

Impact analysis

Workshop facilitation

NIS/NIS2 directives

Risk assessment

EASM

CyberFundamentals

ISO/IEC 27001

ISO/IEC 27005

Policy writing

Control frameworks

CyFun

NIST CSF

Risk register

Treatment plans

Job description

Mission Overview:

Keystone Solutions is seeking an Information Security Governance Expert to join a consultancy mission at a client site. This role involves working closely with the Ministry of the Federation Wallonia-Brussels (MFWB) to enhance their information security function in alignment with NIS2 and the CyberFundamentals (CyFun) strategy approved by the Government.

Key Responsibilities:

• Conduct the NIS2 maturity assessment and gap analysis on the 40 security artifacts of the Ministry.
• Design the risk management framework: strategy, appetite, register, and treatment plans.
• Lead the external attack surface management (EASM) initiative: discovery, prioritization, and remediation of exposures with Keystone Solutions.
• Draft priority security policies and facilitate their adoption by management.
• Support the General Administrations in integrating security controls, in collaboration with CEN, DQPS, DPO, and Keystone Solutions.
• Produce indicators and decision-making documents for the Management Committee.

Consultancy Nature:

This position emphasizes on-site work and the consultant identity, allowing you to engage directly with client teams.

Dynamic Projects:

You will face a variety of challenges across different client environments, ensuring no two days are the same.

Turbo-Charged Learning:

This role offers extensive professional development and broad learning experiences, enhancing your expertise in information security governance.

Skyrocketing Ambition:

At Keystone Solutions, we are committed to your career growth within our consultancy framework.

Values:

Being a

If you are ready to tackle technical and strategic challenges in a dynamic consultancy environment.

Duration:

01/12/2026 - 30/06/2027 7 months • (part time 3/5)

Skills required:

• Analyse d’impact métier (BIA) et continuité d’activité - Level: Confirmed - Most recent: 1 to 3 years ago
• Animation d’ateliers et de concertations avec des directions métier - Level: Confirmed - Most recent: 1 to 3 years ago
• Directives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre - Level: Confirmed - Most recent: This year
• Évaluation de maturité et diagnostic d’écart (gap assessment) - Level: Confirmed - Most recent: 1 to 3 years ago
• Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation, suivi du traitement - Level: Confirmed - Most recent: This year
• ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI) - Level: Confirmed - Most recent: 1 to 3 years ago
• ISO/IEC 27005 : analyse et gestion des risques de sécurité - Level: Confirmed - Most recent: 1 to 3 years ago
• Rédaction de politiques et de procédures de sécurité - Level: Confirmed - Most recent: 1 to 3 years ago
• Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF - Level: Confirmed - Most recent: This year
• Registre des risques, plans de traitement et appétence au risque - Level: Confirmed - Most recent: 1 to 3 years ago

Language requirements:

French

Level Native