Responsable de la sécurité de l'information

Une grande organisation opérant dans un environnement critique recherche un profil de Gouvernance Cybersécurité pour soutenir sa vision en matière de cybersécurité et l'aider à piloter sa feuille de route de conformité NIS2. Le consultant travaillera au sein du Chief Security Office et collaborera étroitement avec le département de sécurité informatique.

L'objectif principal est de soutenir la mise en œuvre, le suivi et la maintenance des initiatives de gouvernance de la cybersécurité, avec un accent particulier sur la préparation à la certification NIS2. Ce rôle est idéal pour un consultant proactif avec une solide expérience en cybersécurité, de bonnes compétences en gestion de projet et la capacité à traduire les exigences techniques et réglementaires en plans clairs et exploitables pour les parties prenantes techniques et non techniques.

Le consultant contribuera à la définition et à la mise en œuvre d'initiatives de cybersécurité en ligne avec la stratégie de sécurité de l'organisation, les obligations réglementaires et l'appétit pour le risque.

Ce que vous ferez.

• Diriger et coordonner les activités de conformité NIS2, y compris les plans d'action, le suivi, la collecte de preuves et la préparation à la certification.
• Soutenir la mise à jour, la maintenance et l'application des politiques de sécurité de l'information.
• Aligner les politiques et procédures de cybersécurité avec les exigences ISO 27001, NIST, CyberFundamentals et NIS2.
• Contribuer à l'identification, à l'évaluation et au suivi des risques de sécurité de l'information.
• Coordonner avec les équipes internes et les parties prenantes pour intégrer les exigences de sécurité dans les processus existants.
• Surveiller la mise en œuvre des mesures de cybersécurité protégeant les systèmes, les données et les réseaux.
• Préparer des rapports, des tableaux de bord et des mises à jour sur la posture de cybersécurité et les progrès de la conformité.
• Soutenir les initiatives de sensibilisation et aider à expliquer les concepts de cybersécurité à des publics non spécialisés.
• Agir en tant que point de contact pour certains sujets de sécurité de l'information en dehors du périmètre purement informatique, avec le soutien de profils plus expérimentés.

Ce qui est demandé

• Minimum 4 ans d'expérience en cybersécurité, sécurité de l'information ou sécurité informatique.
• Expérience en gouvernance de la cybersécurité, gestion des risques, conformité ou gestion des politiques de sécurité.
• Bonne connaissance d'ISO 27001, NIST CSF, NIS2 et/ou CyberFundamentals.
• Expérience en gestion de projet, coordination de plans d'action et suivi des parties prenantes.
• Capacité à rédiger et maintenir des politiques, procédures et documentation de gouvernance en matière de sécurité de l'information.
• Forte mentalité analytique et volonté d'apprendre.
• Excellentes compétences en communication, avec la capacité de traduire des sujets techniques en un langage commercial clair.
• Français ou néerlandais de niveau natif/bilingue.
• Anglais de niveau professionnel.

Souhaits.

• Certification telle que Security+, ISO 27001 Foundation, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor ou équivalent.
• Expérience préalable avec des projets de préparation ou de certification NIS2.
• Expérience dans un environnement de grande envergure, réglementé ou d'infrastructure critique.
• Exposition à la préparation d'audits, aux registres de risques, aux tableaux de bord de conformité ou au suivi des remédiations.
• Expérience de travail avec les équipes de sécurité informatique et les parties prenantes commerciales.