Partager cette offre
Régime : Temps partiel – 3/5
Contexte de la missionDans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2.
Missions principalesRéaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère.
Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF.
Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement.
Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente.
Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement.
Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions.
Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité.
Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité.
Collaborer avec les différentes parties prenantes internes
Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction.
Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.
Profil recherché
Minimum 5 ans d'expérience professionnelle en gouvernance de la sécurité de l'information ou en gestion des risques de sécurité.
Expérience confirmée dans la mise en œuvre des exigences de la directive NIS2 et de la réglementation belge associée.
Expérience dans la réalisation d'évaluations de maturité et de diagnostics d'écarts selon des référentiels de sécurité.
Maîtrise des référentiels ISO 27001, ISO 27002, ISO 27005, CyberFundamentals (CyFun) et NIST CSF.
Expérience dans la construction et la gestion de registres de risques ainsi que dans l'élaboration de plans de traitement.
Bonne maîtrise des méthodologies d'analyse et de gestion des risques de sécurité.
Expérience pratique en gestion de la surface d'attaque externe (EASM), notamment la découverte des actifs exposés, leur priorisation et le suivi de leur traitement.
Capacité à rédiger des politiques, procédures et documents de gouvernance de sécurité.
Expérience dans l'animation d'ateliers et l'accompagnement des directions métier.
Autonomie, rigueur, esprit d'analyse et capacité à piloter des chantiers stratégiques.
Excellentes capacités de communication et de collaboration avec les parties prenantes.
Le consultant doit idéalement disposer d'au moins une des certifications suivantes :
CISM – Certified Information Security Manager.
CISA – Certified Information Systems Auditor.
CISSP – Certified Information Systems Security Professional.
ISO 27001 Lead Implementer.
ISO 27001 Lead Auditor.
ISO 27005 Risk Manager.
Découvrir WIKEYS
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert en Gouvernance de la Sécurité de l’Information
WIKEYS