Expert Sécurité de l'Information FR/ENG/NL - NIS2

Contexte

Mise en conformité avec les obligations NIS2 (loi du 26 avril 2024) et le référentiel CyberFundamentals (CCB).

Missions

• Accompagner une organisation vers la conformité aux obligations NIS2
◦ Soutenir la mise en œuvre d'une politique de sécurité de l'information
◦ Soutenir la mise en œuvre des mesures techniques et organisationnelles qui en découlent
◦ Élaborer, harmoniser et mettre en œuvre ces politiques avec l'organisation et ses fournisseurs

• Préparer l'organisation aux audits, inspections et activités de contrôle
◦ Démontrer le respect des obligations NIS2 applicables
◦ Suivre l'avancement des travaux
◦ Rendre compte aux parties prenantes concernées

1. Au moins 10 ans d'expérience dans des environnements informatiques d'entreprise complexes
2. Au moins 5 ans d'expérience en sécurité de l'information, dans un contexte opérationnel ou organisationnel
3. Compétences en mise en œuvre et déploiement d'un système de management de la sécurité de l'information (SMSI/ISMS)
4. Maîtrise de la norme ISO/IEC 27001
5. Expérience en gestion de projet et gestion des parties prenantes
6. Capacité à préparer, accompagner et suivre des audits, inspections et procédures de contrôle
7. Connaissance approfondie de la directive NIS2 et de sa transposition en droit belge
8. Maîtrise du référentiel CyberFundamentals (CCB) et des cadres connexes en sécurité de l'information
9. Compréhension des mesures de sécurité techniques et organisationnelles et de leur application concrète
10. Capacité à équilibrer les risques de cybersécurité et les objectifs opérationnels
11. Compétences pour la démonstration de la conformité auprès des auditeurs et autorités de contrôle
12. Capacité à traduire des principes théoriques en mesures réalisables et efficaces
13. Approche pragmatique, autonomie et solide expertise
14. Leadership et force de persuasion
15. Excellentes compétences en communication et capacité à collaborer avec des parties prenantes internes et externes variées
16. Capacité à communiquer de manière claire et convaincante
17. Certification ISO/IEC 27001