Une organisation belge du secteur public chargée de la sécurité sociale met en œuvre un programme de mise en œuvre de NIS2 afin d'aligner la gouvernance, les processus et les contrôles de sécurité sur la Network and Information Security Directive 2 de l'Union européenne. Le responsable de projets métier coordonne les projets Asset Management et Data & Platform Security dans le cadre de ce programme de sécurité et de conformité, en s'appuyant sur le CyFun framework pour relier les exigences techniques aux processus métier, aux politiques et aux procédures. La fonction combine la gestion de projets IT, l'analyse des processus et la coordination des parties prenantes de la sécurité ICT, des responsables des données, des responsables des processus et de la direction.
La mission
Le programme NIS2 s'articule autour du CCB CyFun framework et se trouve en phase de réalisation, les mesures étant mises en œuvre au travers de projets regroupés par fonction CyFun. Asset Management couvre la fonction IDENTIFY (ID.AM), ce qui inclut la gouvernance des systèmes, des personnes, des actifs, des données et des processus. Data & Platform Security couvre la fonction PROTECT (PR.DS et PR.PS) et protège la confidentialité, l'intégrité et la disponibilité des données des citoyens et des systèmes de sécurité sociale. Ces projets constituent une base organisationnelle pour la conformité à NIS2, la gouvernance et la continuité des services publics essentiels.
En tant que responsable de projets métier chargé de la mise en œuvre de NIS2, vous assistez le responsable métier et l'expert NIS2 en évaluant l'impact métier, en traduisant les mesures techniques en exigences organisationnelles et en alignant les processus actuels et cibles. Vous coordonnez des ateliers avec la sécurité ICT, les parties prenantes métier, les responsables des données, les responsables des processus et la fonction CISO. Votre périmètre de gestion de projets IT couvre les plans, les jalons, les livrables, les comités de pilotage, le suivi des risques et des dépendances, l'escalade, le reporting à la direction et la documentation d'audit.
Vos responsabilités
- Coordonner la mise en œuvre des projets Asset Management et Data & Platform Security en assurant le suivi des jalons, des livrables, des dépendances et des décisions.
- Traduire les exigences NIS2 et CyFun en mesures organisationnelles, en impacts métier documentés et en actions de suivi concrètes pour les équipes responsables.
- Cartographier les processus actuels et cibles en matière de gestion des actifs, de sécurité des données et de sécurité des plateformes, et aligner les politiques, les procédures et les instructions de travail sur les contrôles techniques.
- Animer des ateliers, des comités de pilotage et des séances de revue réunissant la sécurité ICT, les parties prenantes métier, les responsables des données, les responsables des processus et la fonction CISO.
- Produire des rapports d'avancement, des supports pour la direction, des dossiers de projet et des éléments probants pour les audits, tout en identifiant les risques, en faisant remonter les blocages et en soutenant la communication liée au changement.
Votre profil
Compétences essentielles
- Vous disposez d'au moins quatre ans d'expérience en gestion de projets IT dans un contexte de sécurité, couvrant les plans, les livrables, les risques et les instances de gouvernance.
- Vous disposez d'au moins trois ans d'expérience en analyse et en conception de processus dans des environnements réglementés, notamment en matière d'élaboration de politiques et de procédures.
- Vous justifiez d'au moins trois ans d'expérience en gestion des parties prenantes dans des environnements complexes réunissant plusieurs acteurs, ainsi que d'une expérience dans l'animation de groupes de travail pluridisciplinaires.
- Vous comprenez le CyFun framework et les frameworks associés tels que ISO 27001, NIST CSF ou CIS Controls.
- Évaluer les politiques et les procédures au regard des exigences NIS2 et CyFun, en reliant les contrôles techniques à une gouvernance concrète et aux instructions de travail.
- Rédiger des rapports de gestion clairs et une documentation de projet claire, et signaler avec assurance les risques ou faire remonter les décisions.
Formation
- Diplôme de bachelier ou de master en informatique, en administration des affaires, en administration publique, ou expérience pertinente équivalente.