Senior Cybersecurity Analyst

ACENSI; Luik; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

ACENSI BELGIUM recherche pour son client un Senior Cybersecurity Analyst (H/F/X). Dans le cadre du programme TPRM et conformité NIS2, la mission structure et formalise le dispositif de sécurité lié aux fournisseurs, et accompagne sa mise en œuvre progressive sur les périmètres critiques.

Le candidat mènera les activités de cadrage, analyses de risques, contrôles et reporting, en interaction avec Achats, Juridique, DPD et IT, afin d’améliorer la posture cybersécurité et l’alignement avec

Formación

• Expérience min. 3 ans en conseil sécurité (GRC)
• Expérience en pilotage de programme sécurité
• Connaissance NIS2 et CyFun/CISF/CSF
• Maîtrise du cycle de vie des tiers et des achats
• Français courant (Niveau C2) et bonnes capacités de reporting

Responsabilidades

• Finaliser le cadrage et la gouvernance TPRM (politiques, procédures, framework)
• Analyser les risques fournisseurs et suivre les plans de remédiation
• Étendre le périmètre au-delà des fournisseurs critiques et coordonner avec Achats/Juridique/IT
• Former et sensibiliser les parties prenantes et animer des ateliers et comités
• Fournir des synthèses sur l’avancement et les risques à la direction et au CISO

Conocimientos

GRC cybersécurité

Analyse de risques

Gestion de programme

Gestion des parties prenantes

Reporting

Educación

Diplôme en cybersécurité

Herramientas

Outils GRC

NIST CSF

Descripción del empleo

En expansion depuis son lancement en 2003, le groupe ACENSI est une société de conseil en informatique, reconnue pour son savoir-faire technique et fonctionnel, spécialisée dans les Télécommunications, les Médias et les Marchés Financiers, ainsi que dans l'Industrie de l'Energie. ACENSI accompagne les entreprises dans des projets informatiques évolutifs depuis les stratégies initiales jusqu'à leur réalisation (Management et gestion de projet, Développement, Conception et mise en œuvre, Infrastructure). Depuis son orientation initiale vers l'ingénierie technique et l'analyse commerciale, ACENSI a développé de nouveaux domaines d'expertise dans les systèmes de gestion des ressources humaines, l'intelligence économique, l'apprentissage en ligne et la gestion des relations avec les clients. Le dynamisme, l'enthousiasme et le développement social sont valorisés chez ACENSI, ce qui permet à nos clients de bénéficier de consultants dotés d'un véritable mélange de talents.

ACENSI BELGIUM est à la recherche, pour son client, d'un Senior Cybersecurity Analyst(H/F/X).

Dans le cadre de sa mise en conformité NIS2 et du référentiel CyberFundamentals (CyFun®) du CCB, le client structure un programme de gestion des risques de sécurité liés à ses fournisseurs et sous-traitants (TPRM), couvrant l’ensemble du cycle de vie des tiers. Une première phase de cadrage est déjà engagée (cartographie des processus existants, modèle de gouvernance cible, rôles et responsabilités). La mission vise à poursuivre ces travaux, à formaliser le dispositif et son outillage, puis à accompagner sa mise en œuvre progressive sur les fournisseurs critiques avants on passage à l’échelle. La démarche implique les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et CISO.

Responsabilités principales :

• Finalisation du cadrage et gouvernance : modèle de gouvernance TPRM, politique, procédure et framework de gestion des risques tiers ; évaluation de la conformité NIS2/CyFun® et priorisation des actions ; outils du dispositif (inventaire, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action, reporting) ; pilotage et reporting vers le CISO et les instances de gouvernance.
• Préparation et mise en œuvre : inventaire et criticité des fournisseurs critiques ; analyses de risques fournisseurs et suivi des plans de remédiation ; approche proportionnée d’évaluation et de monitoring des tiers ; intégration des exigences de sécurité dans les processus achats, projets et contractualisation ; déploiement sur des périmètres pilotes (analyses de risques, comités fournisseurs, collecte d’évidences, audits ciblés).
• Passage à l’échelle et coordination transverse : extension aux autres fournisseurs critiques et sensibles ; ancrage du TPRM avec Achats, Juridique, Protection des données, Projets, Processus et CISO ; animation d’ateliers, entretiens et comités ; synthèses sur l’avancement, décisions, risques et points ouverts ; formation et sensibilisation des parties prenantes.
• Expérience démontrable en tant que consultant en sécurité (3 ans).
• Expérience démontrable en conseil ou gestion GRC cybersécurité (3 ans).
• Expérience démontrable en pilotage de programme ou de projet sécurité (2 ans).
• Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement (2 ans).
• Expérience dans le secteur de l’énergie ou des infrastructures critiques (2 ans).
• Connaissance de NIS2 et du référentiel CyFun® ou NIST CSF.
• Connaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur.
• Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité.
• Expérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité.
• Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles.
• Niveau de français C2.
• Animation d’ateliers, de comités et reporting à des instances de pilotage.
• Expérience avec la méthodologie EBIOS.
• Expérience démontrable des techniques ou cadres de gestion de la sécurité (ISO 27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls, …).
• Expérience en définition ou utilisation d’outils GRC : inventaire, questionnaires, registre des risques, plans d’action et reporting.