Description du poste
Nous recherchons un expert en gouvernance de la sécurité de l’information pour contribuer à la construction d’une fonction de sécurité et faire avancer une trajectoire NIS2 et CyberFundamentals. Aux côtés du CISO, vous traduisez les évaluations en un dispositif concret de gestion des risques et accompagnez les directions métier dans l’intégration des contrôles de sécurité.
Votre rôle
- Évaluer la maturité NIS2 et identifier les écarts dans les artefacts de sécurité.
- Concevoir le dispositif de gestion des risques, notamment l’appétence au risque, le registre et les plans de traitement.
- Piloter la gestion de la surface d’attaque externe, de la découverte des actifs exposés au suivi des traitements.
- Rédiger les politiques de sécurité prioritaires et accompagner leur adoption par les directions.
- Aider les équipes métier à intégrer les contrôles de sécurité, en lien avec les interlocuteurs de la sécurité et de la protection des données.
- Préparer les indicateurs et les dossiers de décision pour la direction.
Vous avez
- Au moins cinq ans d’expérience en analyse d’impact métier, mise en pratique au cours des trois dernières années.
- Au moins cinq ans d’expérience en continuité d’activité, mise en pratique au cours des trois dernières années.
- Au moins cinq ans d’expérience dans l’animation d’ateliers et de concertations avec les directions métier, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience dans la mise en œuvre de NIS, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience dans la mise en œuvre de NIS2, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience en évaluation de maturité de sécurité, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience en diagnostic d’écart de sécurité, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience en EASM, notamment en découverte d’actifs, priorisation et suivi des traitements, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience des systèmes de management de la sécurité de l’information ISO/IEC 27001, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience en analyse et gestion des risques de sécurité selon ISO/IEC 27005, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience dans la rédaction de politiques de sécurité, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience dans la rédaction de procédures de sécurité, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience avec CyberFundamentals (CyFun), dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience avec ISO/IEC 27002, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience avec le NIST Cybersecurity Framework, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience des registres de risques, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience des plans de traitement des risques, dont au cours des trois dernières années.
- Au moins cinq ans d’expérience en matière d’appétence au risque, dont au cours des trois dernières années.
- Français de niveau C2.
Atouts
- Au moins cinq ans d’expérience comme expert en gestion des risques, dont au cours des 12 derniers mois.
- Au moins cinq ans d’expérience professionnelle en gouvernance de la sécurité de l’information ou en gestion des risques de sécurité.
- Expérience dans la conduite d’une évaluation de maturité de sécurité ou d’un diagnostic d’écart de sécurité.
- Certification CISM, CISA, CISSP, ISO 27001 Lead Implementer ou Lead Auditor, ou ISO 27005 Risk Manager.
- Capacité à préparer le travail en autonomie et à en présenter les résultats.
- Une approche structurée pour faire avancer les initiatives de sécurité.
Travailler chez Neurho
Fondée en 1998, Neurho est une société belge de consultance IT et business. Depuis plus de 25 ans, nous accompagnons des banques, assureurs, acteurs du secteur de l'énergie et institutions publiques en Belgique et au Luxembourg dans leurs projets de transformation. Chez Neurho, vous travaillez sur des missions variées et stimulantes, où votre expertise est reconnue et votre évolution encouragée. En plus de votre salaire, vous bénéficiez de nombreux avantages extra-légaux pensés pour correspondre à votre fonction, à vos besoins et envies personnels.
Neurho s'engage pour l'égalité des chances et accueille toutes les candidatures, sans distinction d'âge, d'origine, de nationalité, de genre, de milieu social, de convictions ou de handicap.