Expert en gouvernance de la sécurité de l’information (NIS2, CyFun, EASM)

Challenge |

• Mener l’évaluation de maturité NIS2 et le diagnostic d’écart sur les 40 artefacts de sécurité ;

• Concevoir le dispositif de gestion des risques : stratégie, appétence, registre et plans de traitement ;

• Piloter le chantier de gestion de la surface d’attaque externe (EASM) : découverte, priorisation et traitement des expositions ;

• Rédiger les politiques de sécurité prioritaires et les faire adopter par les directions ;
  Accompagner les Administrations générales dans l’intégration des contrôles de sécurité ;

• Produire les indicateurs et les dossiers de décision pour le Comité de direction.

Casting |

• Analyse d’impact métier (BIA) et continuité d’activité - Au moins 5 ans

• Animation d’ateliers et de concertations avec des directions métier - Au moins 5 ans

• Directives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre - Au moins 5 ans

• Évaluation de maturité et diagnostic d’écart (gap assessment) - Au moins 5 ans

• Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation, suivi du traitement - Au moins 5 ans

• ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI) - Au moins 5 ans

• ISO/IEC 27005 : analyse et gestion des risques de sécurité - Au moins 5 ans

• Rédaction de politiques et de procédures de sécurité - Au moins 5 ans

• Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF - Au moins 5 ans

• Registre des risques, plans de traitement et appétence au risque - Au moins 5 ans

• Français : C2