Asset Management Expert (Cybersécurité)

Nous recherchons un(e) Asset Management Expert en cybersécurité pour évaluer la manière dont les actifs informatiques, cloud, OT et informationnels sont inventoriés, classés et gérés. Le travail porte sur les risques liés aux actifs non gérés, obsolètes ou non patchés, ainsi que sur une comparaison avec ISO 27001 Annex A, CyFun et NIST.

Vos missions

• Cartographier les pratiques actuelles de gestion des actifs dans les domaines du matériel, des logiciels, des données, du cloud et de l’OT.
• Évaluer le niveau de couverture et l’exactitude des registres d’actifs, des CMDB et des outils de découverte.
• Interroger les stakeholders de l’infrastructure, de la gestion des applications et de la sécurité sur les pratiques en vigueur.
• Comparer les pratiques avec ISO 27001 Annex A, CyFun et NIST.
• Prioriser les risques liés aux actifs non gérés, obsolètes ou non patchés.
• Présenter une roadmap d’amélioration, informer les responsables de la sécurité et assurer le transfert des connaissances.

Votre profil

• Une solide expertise en gestion des actifs et la capacité à conseiller sous une supervision générale (niveau 5 SFIA).
• Une expérience dans l’évaluation des pratiques de gestion des actifs et des registres d’actifs.
• Une bonne connaissance de la découverte, de la classification, de l’attribution des responsabilités et de la gestion du cycle de vie des actifs IT, cloud et OT.
• La capacité d’analyser les risques liés aux actifs non gérés, obsolètes ou non patchés.
• Une bonne connaissance pratique d’ISO 27001 Annex A, de CyFun et de NIST SP 800-53.
• Une connaissance des CMDB et des outils de découverte des actifs.
• Une communication claire avec la direction et les stakeholders techniques.
• Néerlandais ou français (B2).
• Anglais (B2).
• Un diplôme de master ou une expérience pertinente équivalente.

Un plus

• Une certification ISO 27001 Lead Auditor ou Lead Implementer, CISM ou CDPSE.