Responsable Senior Security Compliance / Cybersecurity Compliance Lead

📍 Localisation : Bruxelles – hybride
📅 Démarrage : novembre 2026
⏳ Durée : 13 mois – temps plein
💼 Type : Consulting / Freelance

🎯 Contexte

Dans le cadre du renforcement de sa gouvernance cybersécurité et de son dispositif de conformité, notre client recherche un(e) Senior Security Compliance Consultant / Compliance Lead capable de structurer, formaliser et faire évoluer son référentiel de conformité cybersécurité.

La mission porte principalement sur la construction du framework de conformité, la traduction des exigences réglementaires en contrôles concrets et la mise en place d'un dispositif mesurable, traçable, auditable et durable.

Les principaux référentiels concernés sont notamment :

• NIS2

• PCI DSS

• Cyber Resilience Act (CRA)

• ISO 27001 / ISO 27K

• Autres exigences réglementaires et normatives applicables

👉 Important : il s'agit avant tout d'un rôle de gouvernance et de conformité. Le consultant définit le cadre, les contrôles, les critères d'évaluation et les exigences de preuve ; l'exécution opérationnelle des contrôles reste à la charge des équipes IT et métiers.

🧩 Responsabilités

Construction du framework de conformité

• Analyser et interpréter les exigences réglementaires, normatives et cybersécurité.

• Traduire les exigences en contrôles concrets, mesurables et auditables.

• Construire et maintenir les référentiels de contrôle liés à NIS2, PCI DSS, CRA et ISO 27001.

• Définir pour chaque contrôle : objectifs, critères d'évaluation, preuves attendues, responsabilités, indicateurs et niveau de maturité.

Gouvernance & Risk/Compliance

• Assurer la traçabilité entre exigences → risques → contrôles → remédiations → preuves.

• Structurer les mécanismes de gouvernance et de suivi de la conformité.

• Contribuer à la définition des processus de monitoring, reporting et escalade.

• Identifier les écarts de conformité et contribuer à la structuration des plans de remédiation.

• Préparer les éléments nécessaires aux audits et évaluations de conformité.

Profil recherché

Nous recherchons un profil Senior / Lead disposant d'une solide expérience en IT Security, Cybersecurity Governance, Security Compliance ou IT Risk & Compliance.

Must-have :

• 10+ ans d'expérience en IT Security / Cybersecurity

• Expérience significative en Security Compliance / GRC

• Expertise ISO 27001 / ISO 27K

• Solide expérience en audit et contrôle de conformité

• Expérience dans la définition et la formalisation de control frameworks

• Capacité à traduire des exigences réglementaires en contrôles, critères d'évaluation et exigences de preuve

• Expérience en gouvernance cybersécurité et gestion des écarts/remédiations

• Très bonne capacité de rédaction et de formalisation

• Français ou néerlandais niveau natif/bilingue

Très apprécié :

• Certification CISM

• Certification ISO 27001 Lead Auditor

• Expérience sur NIS2

• Expérience PCI DSS

• Connaissance du Cyber Resilience Act (CRA)

• Expérience dans des environnements complexes / grandes organisations

• Anglais professionnel