<h3>📋 Fiche de poste — Cybersecurity GRC Manager</h3>ContexteNotre client est une entité essentielle au sens de la directive NIS2, intervenant dans la conception, la coordination et la mise en œuvre de projets informatiques structurants, accompagnant ses partenaires dans la définition de leur stratégie de gouvernance et de gestion des risques SI.Dans ce cadre, le pôle Cybersécurité souhaite s'adjoindre les services d'un GRC Manager expérimenté, chargé de structurer et piloter les démarches de gouvernance, de gestion des risques et de conformité (NIS2, ISO 27001) pour le client et les coopérateurs de son secteur.Le consultant intégrera l'équipe cybersécurité interne et collaborera étroitement avec le CISO et les équipes internes.MissionDans le cadre de la mise en conformité vis-à-vis des exigences réglementaires NIS2 et de la norme ISO 27001:2022, le Cybersecurity GRC Manager renforce l'équipe sécurité pilotée par le CISO. Il/Elle prend en charge les activités opérationnelles de gouvernance, de gestion des risques et de conformité (GRC), en soutien direct au CISO et en interface avec les clients du portefeuille MSP :<ul><li>Piloter et rédiger la documentation du SMSI : politiques, procédures, plans de traitement des risques</li><li>Accompagner les clients dans leur démarche de certification ISO 27001 (de l'analyse d'écart jusqu'à l'audit de certification)</li><li>Assurer la préparation des audits internes et externes, le suivi des non-conformités et la mise à jour continue du SMSI</li><li>Contribuer à la mise en œuvre de la conformité NIS2 pour les entités essentielles et importantes du périmètre</li><li>Utiliser et administrer l'outil GRC CISO Assistant (ou équivalent) pour le suivi des contrôles, des risques et des plans d'action</li></ul>Compétences en gouvernance<ul><li>Maîtrise du cycle PDCA appliqué à un SMSI (ISO 27001)</li><li>Capacité à rédiger et maintenir une Déclaration d'Applicabilité (SOA)</li><li>Connaissance des exigences NIS2 (entités essentielles/importantes, obligations de notification, mesures de sécurité)</li><li>Expérience en conduite d'analyses de risques (ISO 27005 ou équivalent)</li><li>Sensibilisation aux obligations RGPD et à leur articulation avec ISO 27001 / NIS2</li></ul>Compétences techniques<ul><li>ISO 27001:2022 : maîtrise des 93 mesures de l'Annexe A, clauses 4 à 10, exigences d'audit</li><li>Rédaction documentaire : politiques, procédures, plans de traitement des risques, rapports d'audit</li><li>Gestion de projet : planification des jalons de conformité, suivi des plans d'action, reporting Comex</li><li>Outils GRC : CISO Assistant, OneTrust, ServiceNow GRC, Archer ou équivalent</li><li>Culture IT et sécurité des infrastructures (compréhension des contrôles techniques)</li><li>Frameworks complémentaires : CIS Controls, IEC 62443, ANSSI guides sectoriels</li><li>Connaissance des environnements MSP et architectures IT critiques (OT/IT appréciée)</li></ul>Soft skills<ul><li>Rigueur documentaire</li><li>Communication orale et écrite (direction, Comex, équipes techniques, clients)</li><li>Écoute active et intelligence relationnelle</li><li>Négociation et influence sans autorité hiérarchique</li><li>Sens de la pédagogie (ISO 27001 / NIS2 auprès de non-spécialistes)</li><li>Gestion des résistances et conduite du changement</li><li>Autonomie et proactivité</li><li>Orientation résultat</li></ul>Expérience<ul><li>3 à 5 ans minimum en rôle GRC, Conformité SI ou Sécurité de l'Information</li><li>Expérience avérée dans la conduite ou le support à la certification ISO 27001 (cycle complet apprécié)</li><li>Certification Lead Implementer ISO 27001 est un plus</li><li>Expérience en contexte MSP, cabinet de conseil ou multi-clients appréciée</li><li>Exposition aux secteurs réglementés (infrastructure critique, eau, énergie, santé, finance) considérée comme un atout</li><li>Français courant à l'écrit (production documentaire intensive) ; anglais technique apprécié</li></ul>Conditions<ul><li>Organisation : Présentiel privilégié (jeudi sur site) – télétravail possible pour consolidation et reporting</li></ul>

Cybersecurity GRC Manager

<h3>📋 Fiche de poste — Ingénieur Sécurité IT Senior</h3>ContexteNotre client est une entité essentielle au sens de la directive NIS2, intervenant dans la conception, la coordination et la mise en œuvre de projets informatiques structurants couvrant l'infrastructure et la sécurité de l'information. Dans ce cadre, le pôle Cybersécurité souhaite renforcer son équipe avec un ingénieur sécurité expérimenté.Le consultant intégrera l'équipe sécurité interne et collaborera étroitement avec les équipes techniques du client concerné.MissionL'Ingénieur Sécurité IT Senior renforce la capacité du client à protéger ses systèmes internes et ceux de ses propres clients. En collaboration avec le CISO et l'Information Security Officer, il intervient sur la sécurité opérationnelle (SecOps), l'optimisation du Security Center (SIEM/EDR), le suivi du SOC, ainsi que le durcissement et la revue technique des environnements. Le poste inclut une forte dimension multi-clients dans le cadre d'activités MSP.Missions principalesSécurité opérationnelle (SecOps – Interne &amp; Clients)<ul><li>Administrer, configurer et optimiser les Security Center (SIEM, EDR, vulnérabilités)</li><li>Gérer le suivi des alertes SOC : qualification, analyse, escalades, coordination avec les équipes techniques</li><li>Participer aux activités de réponse aux incidents : containment, analyse, remédiation, reporting</li><li>Mettre en place et ajuster les règles de détection, dashboards, alertes et playbooks</li></ul>Gestion et sécurisation des environnements clients<ul><li>Configurer et sécuriser les environnements techniques des clients : serveurs, réseaux, cloud, firewalls</li><li>Maintenir et ajuster les outils de sécurité : EDR, SIEM, IDS/IPS, solutions anti-malware</li><li>Élaborer des projets liés à la sécurité (ex. : gestion des vulnérabilités unifiée)</li><li>Appliquer des benchmarks de durcissement (CIS, ANSSI, NIST)</li><li>Réaliser des revues techniques de sécurité des projets et proposer des plans de remédiation</li><li>Documenter les architectures, configurations et paramètres sécurité</li></ul>Gouvernance &amp; conformité NIS2<ul><li>Contribuer aux analyses de risques techniques internes et clients</li><li>Participer à la rédaction et amélioration des politiques, procédures et processus</li><li>Préparer et accompagner les audits (internes, clients, NIS2)</li><li>Produire des rapports de posture, KPI, tableaux de bord sécurité</li></ul>Support transversal &amp; coordination<ul><li>Collaborer avec les équipes systèmes, réseau, développement et support</li><li>Fournir du conseil technique sécurité dans les projets internes et clients</li><li>Participer à la sensibilisation sécurité des équipes si nécessaire</li></ul>Compétences techniques<ul><li>Windows Server / Linux (niveau avancé)</li><li>Concepts réseau : firewalls, VLAN, VPN, routage, segmentation</li><li>Solutions EDR/XDR, SIEM, outils SOC</li><li>Durcissement système et benchmarks (CIS, NIST, ANSSI)</li><li>Azure / Entra ID / Microsoft 365 / Microsoft Security Center (apprécié)</li><li>Gestion des vulnérabilités (CVE, scoring, remédiation)</li><li>Expérience MSP / multi-clients fortement appréciée</li></ul>Soft skills<ul><li>Rigueur et sens du détail</li><li>Esprit analytique</li><li>Clarté de communication (profils techniques et non techniques)</li><li>Autonomie et initiative</li><li>Esprit collaboratif</li><li>Sens du service client</li></ul>Expérience<ul><li>5 à 7 ans en ingénierie sécurité, SecOps ou rôle système/réseau orienté sécurité</li><li>Expérience en administration d'outils sécurité (EDR, SIEM, monitoring)</li><li>Réponse aux incidents ou suivi SOC souhaité</li><li>Contexte MSP/MSSP ou multi-clients fortement apprécié</li><li>Connaissance NIS2, ISO 27001 ou cadres équivalents</li><li>Certifications appréciées : MS-500/SC-200, CySA+, CEH, etc.</li></ul>Conditions<ul><li>Lieu : Charleroi</li><li>Organisation : Présentiel privilégié (mardi et jeudi sur site) – télétravail possible pour consolidation et reporting</li></ul>

SecOps Senior

GRC Consultant (Governance, Risk &amp; Compliance)MISSION DESCRIPTIONOur client operates in a complex environment leveraging various solutions across Governance, Risk and Compliance, including Privacy management, Audit management, and Third Party Risk Management. The mission aims to identify all related requirements within this scope, define a blueprint for implementation (including tooling selection), and deliver a roadmap for deployment. Following roadmap approval, the GRC Consultant will lead the execution of implementation, ensuring alignment with requirements and key stakeholders.The GRC Consultant will identify stakeholders across all relevant departments to elicit their requirements regarding GRC processes. They will inventory currently deployed tools, map their functional coverage, and assess their fit with the organisation's standards (investment strategy, technology alignment).Based on this analysis, the consultant will evaluate tooling options, propose a scope and tooling strategy, and build an implementation roadmap covering efforts, resources, and licensing needs.Post-validation, they will take the lead on implementation execution, securing alignment with stakeholders and defined requirements throughout.CONFORMITY CRITERIA (mandatory)<ul><li>Trilingual proficiency: English (min. B2), French and Dutch (min. C in one, min. B in the other)</li><li>Willingness to work on-site in Brussels at least 2 days per week</li><li>Proven experience as lead (project manager or equivalent) on at least one GRC tooling selection and implementation project in an organisation with more than 1,000 employees</li><li>Must have legal authorisation to work in Belgium</li><li>At least one of the following certifications: ISO/IEC 27001 Lead Implementer or Lead Auditor, or an ISACA certification (preferably CGEIT and/or CRISC)</li></ul>EVALUATION CRITERIA<ul><li>Stakeholder management experience, including senior management level and cross-departmental stakeholders with potentially differing expectations</li><li>Communication skills: meeting facilitation at all levels (technical and non-technical, operational to senior management), steering committee facilitation and presentation ability</li><li>Experience in capturing business requirements and defining tooling strategies for at least 2 GRC tooling selection &amp; implementation projects</li><li>Experience in defining roadmaps and leading implementation for at least 2 GRC tooling implementation projects</li><li>At least 5 years of experience in the definition and implementation of GRC concepts and processes</li><li>Practical experience in projects supporting regulatory framework compliance (NIS2, ISO 27001, GDPR)</li><li>At least 5 years of experience implementing GRC tools, covering at least 2 different tools (SAI360, ServiceNow, etc.)</li><li>Experience in complex environments: large-scale projects, multi-stakeholder management at senior levels, ambiguity management</li><li>At least 3 years of experience leading projects as Project Manager, applying multiple methodologies: Agile, Waterfall, budget management, project planning, resource planning, project reporting</li></ul>

GRC Consultant

About FuturWorkFuturWork is a European tech consulting ecosystem operating across Belgium and France. Our Cybersecurity practice helps organizations navigate complex regulatory environments and build resilient security frameworks. We work with leading enterprises across energy, finance, healthcare, and public sector.We operate as a fully AI-augmented team. Every consultant at FuturWork is expected to leverage AI agents and automation tools to amplify their impact not just deliver traditional consulting.Role OverviewAs a GRC Consultant, you will support our clients in designing, implementing, and maturing their governance, risk, and compliance frameworks. You will work directly on NIS2, DORA, ISO 27001, and RGPD mandates across mid-market and enterprise accounts.You are not just an auditor or a checkbox filler. You are a trusted advisor who translates regulatory complexity into actionable security strategy.WHAT YOU'LL DO–&nbsp;&nbsp;&nbsp; Conduct gap analyses and risk assessments against regulatory frameworks (NIS2, DORA, ISO 27001, NIST CSF)–&nbsp;&nbsp;&nbsp; Design and implement governance frameworks, security policies, and control libraries–&nbsp;&nbsp;&nbsp; Support clients through certification processes and regulatory audits–&nbsp;&nbsp;&nbsp; Produce client-facing deliverables: risk registers, remediation roadmaps, board-ready reports–&nbsp;&nbsp;&nbsp; Leverage AI-assisted tools to accelerate analysis, documentation, and risk scoring–&nbsp;&nbsp;&nbsp; Collaborate with our Cybersecurity, Cloud, and IT Strategy practices on cross-vertical engagementsWHAT WE'RE LOOKING FOR–&nbsp;&nbsp;&nbsp; 2–5 years of experience in cybersecurity consulting, audit, or GRC–&nbsp;&nbsp;&nbsp; Working knowledge of key frameworks: ISO 27001, NIS2, DORA, RGPD, NIST–&nbsp;&nbsp;&nbsp; French fluency required; professional English is a strong plus–&nbsp;&nbsp;&nbsp; Strong written and verbal communication — you can explain risk to a CISO and a CFO alike–&nbsp;&nbsp;&nbsp; Curious about AI tools and willing to integrate them into your daily workflow–&nbsp;&nbsp;&nbsp; Based in or willing to relocate to ParisNICE TO HAVE–&nbsp;&nbsp;&nbsp; Certifications: ISO 27001 Lead Auditor / Lead Implementer, CISM, CRISC–&nbsp;&nbsp;&nbsp; Experience with DPO activities or RGPD compliance programs–&nbsp;&nbsp;&nbsp; Exposure to sector-specific regulations (DORA for finance, NIS2 for critical infrastructure)–&nbsp;&nbsp;&nbsp; Experience using AI tools in consulting delivery (LLM-assisted reporting, automated risk analysis)Skills : ISO 27001, NIS2, DORA, RGPD, Risk ManagementWHY FUTURWORK–&nbsp;&nbsp;&nbsp; Work on meaningful mandates with real clients — no bench time–&nbsp;&nbsp;&nbsp; AI-augmented delivery: we build internal tools so you spend less time on admin and more on impact–&nbsp;&nbsp;&nbsp; Access to FuturWork Academy for continuous upskilling–&nbsp;&nbsp;&nbsp; Transparent salary model and career progression framework–&nbsp;&nbsp;&nbsp; Hybrid model from our Paris office–&nbsp;&nbsp;&nbsp; Be part of a growing ecosystem — consulting, academy, and startup studio under one roof

Futurwork

Filters

4 results

Cybersecurity GRC Manager

SecOps Senior

GRC Consultant

GRC Consultant (Junior/Medior)

Freelancers

Enterprises

About

Futurwork

Filters

.css-1976qcv{font-family:var(--chakra-fonts-heading);font-weight:700;color:var(--chakra-colors-rythm-900);-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;font-size:1.125rem;line-height:1.75rem;letter-spacing:-0.01rem;}4 results

Cybersecurity GRC Manager

SecOps Senior

GRC Consultant

GRC Consultant (Junior/Medior)

Freelancers

Enterprises

About

4 results