InfoSec Governance Expert – Onsite Consultancy

Keystone Solutions; Sint-Jans-Molenbeek; Remote; EUR 67,000 - 100,000; Part time

Job summary

Keystone Solutions est à la recherche d’un Expert Gouvernance de la Sécurité de l’Information pour une mission de conseil sur site auprès du MFWB, visant à faire évoluer la fonction sécurité selon NIS2 et CyFun.

Vous conduirez l’évaluation de maturité, le cadre de gestion des risques et les activités EASM, tout en rédigeant des politiques et en produisant des indicateurs destinés au Comité de direction.

Qualifications

• Analyse d’impact métier (BIA) et continuité d’activité
• Animation d’ateliers et de concertations avec des directions métier
• Directives NIS et NIS2 : mise en œuvre
• Évaluation de maturité et diagnostic d’écart (gap assessment)
• Gestion de la surface d’attaque externe (EASM) et de l’exposition
• ISO/IEC 27001 : système de management de la sécurité de l’information
• ISO/IEC 27005 : analyse et gestion des risques de sécurité
• Rédaction de politiques et de procédures de sécurité
• Référentiels de contrôles de sécurité : CyFundamentals (CyFun), ISO/IEC 27002, NIST CSF
• Registre des risques, plans de traitement et appétence au risque

Responsibilities

• Réaliser l’évaluation de maturité NIS2 et l’écart sur 40 artefacts du Ministère
• Concevoir le cadre de gestion des risques: stratégie, appetite, registre, plans de traitement
• Conduire l’EASM: découverte, priorisation et remédiation des expositions
• Rédiger des politiques de sécurité et faciliter leur adoption par la direction
• Soutenir les administrations dans l’intégration des contrôles de sécurité avec les équipes Keystone
• Produire des indicateurs et documents de décision pour le Comité de direction

Skills

Impact analysis

Workshop facilitation

NIS/NIS2 directives

Risk assessment

EASM

CyberFundamentals

ISO/IEC 27001

ISO/IEC 27005

Policy writing

Control frameworks

CyFun

NIST CSF

Risk register

Treatment plans

Job description

Keystone Solutions est à la recherche d’un Expert Gouvernance de la Sécurité de l’Information pour une mission de conseil sur site auprès du MFWB, visant à faire évoluer la fonction sécurité selon NIS2 et CyFun.

Vous conduirez l’évaluation de maturité, le cadre de gestion des risques et les activités EASM, tout en rédigeant des politiques et en produisant des indicateurs destinés au Comité de direction.