The posting
Mission
Pour une administration publique soumise à la directive NIS2, vous contribuez à structurer la fonction de sécurité de l’information et à déployer une trajectoire CyberFundamentals (CyFun), dans le cadre d’une stratégie 2026-2029 approuvée par le Gouvernement.
Rattaché directement au CISO, vous préparez vos travaux de manière autonome et en présentez les résultats aux Administrations générales. Vous les accompagnez ensuite dans l’intégration des mesures de sécurité en apportant votre expertise en gouvernance, en gestion des risques et en conformité.
Vous structurez les sujets qui vous sont confiés, facilitez les échanges avec les interlocuteurs concernés et faites progresser les actions engagées.
Mode de travail hybride avec 3 jours de télétravail par semaine. Pour un temps plein, la présence sur site, dans les bureaux situés à Bruxelles, est de 2 jours par semaine, au prorata du régime presté.
La mission se déroule exclusivement en français.
Activités
- Réaliser l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité de l’administration ;
- Concevoir le dispositif de gestion des risques, notamment la stratégie, l’appétence au risque, le registre et les plans de traitement ;
- Piloter la gestion de la surface d’attaque externe (EASM), depuis la découverte des actifs jusqu’à la priorisation et au suivi du traitement des expositions, en collaboration avec les équipes concernées ;
- Rédiger les politiques de sécurité prioritaires et accompagner leur adoption par les directions ;
- Accompagner les Administrations générales dans l’intégration des contrôles de sécurité, en lien avec les fonctions concernées, le DPO et les autres parties prenantes internes ;
- Produire les indicateurs et les dossiers de décision destinés au Comité de direction.
📝 Votre profil
Vous disposez d’une expérience confirmée en gestion des risques de sécurité de l’information.
- Analyse d’impact métier (BIA) et continuité d’activité
- Animation d’ateliers et de concertations avec des directions métier
- Directives NIS et NIS2, notamment les lois belges du 7 avril 2019 et du 26 avril 2024, et leur mise en œuvre
- Évaluation de maturité et diagnostic d’écart (gap assessment)
- Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation et suivi du traitement
- ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI)
- ISO/IEC 27005 : analyse et gestion des risques de sécurité
- Rédaction de politiques et de procédures de sécurité
- Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002 et NIST CSF
- Registre des risques, plans de traitement et appétence au risque
Langue requise
- Français
⚠️ Ce poste est proposé en tant que rôle freelance à temps partiel (60%).



