Senior Information Security Consultant

Harvey Nash; Brussel Hoofdstad; On-site; EUR 70,000 - 95,000; Full time

Job summary

Harvey Nash recherche un expert sécurité et conformité pour accompagner une organisation belge vers la conformité NIS2, en soutenant la mise en œuvre d'une politique de sécurité de l'information et des mesures associées.

Vous collaborez étroitement avec l'organisation et ses fournisseurs, préparez les audits et inspections, suivez les travaux et rendez compte aux parties prenantes. Une solide expérience en sécurité et pilotage de projets est attendue.

Qualifications

• Au moins 10 ans d'expérience dans des environnements informatiques d'entreprise complexes.
• Au moins 5 ans d'expérience en sécurité de l'information.
• Expérience avérée de la mise en œuvre et du déploiement d'un SMSI/ISMS selon ISO/IEC 27001.
• Expérience de gestion de projet et suivi de l'avancement avec les parties prenantes.
• Préparation et accompagnement d'audits, inspections et procédures de contrôle.
• Connaissance approfondie de la directive NIS2 et des cadres connexes en sécurité de l'information.

Responsibilities

• Accompagner l'organisation vers la conformité NIS2 et soutenir la mise en œuvre d'une politique de sécurité de l'information et des mesures techniques et organisationnelles.
• Travailler étroitement avec l'organisation et ses fournisseurs pour élaborer, harmoniser et mettre en œuvre ces politiques.
• Accompagner la préparation, l'accompagnement et le suivi d'audits, d'inspections et de procédures de contrôle.
• Suivre l'avancement des travaux et en rendre compte aux parties prenantes concernées.

Skills

Gestion de projet

Gestion des parties prenantes

Communication efficace

Leadership

Connaissance NIS2/ISO 27001

Job description

Accompagner une organisation vers la conformité aux obligations NIS2 (loi du 26 avril 2024) en soutenant la mise en œuvre d'une politique de sécurité de l'information et des mesures techniques et organisationnelles qui en découlent. laborer étroitement avec l'organisation et ses fournisseurs pour élaborer, harmoniser et mettre en œuvre ces politiques.

Accompagner également l'organisation dans la préparation des audits, des inspections et des activités de contrôle, afin qu'elle puisse démontrer qu'elle respecte les obligations NIS2 applicables. Suivre l'avancement des travaux et en rendre compte aux parties prenantes concernées.

Expérience

• Au moins 10 ans d'expérience dans des environnements informatiques d'entreprise complexes.
• Au moins 5 ans d'expérience en sécurité de l'information, dans un contexte opérationnel ou organisationnel.
• Expérience avérée de la mise en œuvre et du déploiement d'un système de management de la sécurité de l'information (SMSI/ISMS), de préférence selon la norme ISO/IEC 27001.
• Expérience en gestion de projet, en gestion des parties prenantes et en suivi de l'avancement.
• Expérience de la préparation, de l'accompagnement et du suivi d'audits, d'inspections et de procédures de contrôle.
• Une expérience dans le secteur public ou la sécurité sociale constitue un atout majeur.
• Connaissance approfondie de la directive NIS2 et de sa transposition en droit belge, du référentiel CyberFundamentals (CCB) et des cadres connexes en sécurité de l'information.
• Bonne compréhension des mesures de sécurité techniques et organisationnelles et de leur application concrète au sein des organisations.
• Capacité à mettre en balance les risques de cybersécurité et les objectifs opérationnels, et à communiquer à ce sujet de manière claire et convaincante.
• Capacité à démontrer la conformité (éléments de preuve, documentation) auprès des auditeurs et des autorités de contrôle.
• Approche pragmatique, capable de traduire des principes théoriques en mesures réalisables et efficaces.
• Autonomie, solide expertise, leadership et force de persuasion.
• Excellentes compétences en communication et capacité à laborer avec des parties prenantes internes et externes variées.