Freelance Expert en gestion des actifs cybersécurité (Freelance possible)

📋 Tâches et responsabilités

Cette mission vise à constituer une équipe de 2 personnes pour réaliser une évaluation de la gestion des actifs au sein d’une organisation, dans le cadre de la gouvernance de la sécurité de l’information et d’un référentiel ISO 27001.

L’Asset Management Expert intervient en appui du CISO afin d’établir un état des lieux objectif de la gestion actuelle des actifs IT, OT, cloud et informationnels, d’évaluer l’exposition aux risques et de formuler un plan d’amélioration priorisé. La responsabilité finale des décisions et du suivi reste portée par le CISO.

Livrables attendus :

• Rapport d’assessment de la gestion des actifs (AS-IS) avec taux de couverture et niveau de maturité
• Vue d’ensemble des registres d’actifs, outils et processus existants
• Analyse des écarts par rapport aux bonnes pratiques et aux normes de référence (ISO 27001 Annexe A, CyFun, NIST)
• Matrice des risques et des priorités liée aux actifs non gérés, obsolètes ou insuffisamment connus
• Plan d’amélioration argumenté pour la découverte, la classification, la propriété et le cycle de vie des actifs
• Executive summary destiné au management et au CISO

Tâches principales :

• Cartographier la situation actuelle de la gestion des actifs : matériel, logiciels, données, environnements cloud et OT
• Évaluer les registres d’actifs, CMDB et outils de discovery existants sur leur exhaustivité, leur qualité et leur mise à jour
• Conduire des interviews et ateliers avec les parties prenantes concernées, notamment en infrastructure IT, gestion applicative et sécurité
• Identifier les écarts par rapport aux exigences ISO 27001 Annexe A, CyFun et autres frameworks pertinents
• Analyser et prioriser les risques liés aux actifs non gérés, obsolètes ou non patchés
• Élaborer une roadmap concrète pour l’inventaire, la classification, la découverte et la gestion du cycle de vie des actifs
• Présenter les constats, recommandations et priorités au management ainsi qu’au CISO
• Assurer un transfert de connaissances structuré vers l’équipe en place à la fin de la mission

Domaines de connaissances :

• Gestion des actifs : inventaire, classification, propriété et cycle de vie
• Outils de CMDB et de discovery tels que ServiceNow, Lansweeper, Tanium ou équivalent
• Gestion des actifs cloud et OT, y compris l’identification du shadow IT
• Standards et frameworks de référence : ISO 27001 Annexe A 5.9-5.14, CyFun, NIST SP 800-53

📝 Votre profil

• Expérience confirmée en tant qu’expert en asset management orienté cybersécurité
• Capacité à réaliser des assessments de gestion des actifs et à mettre en place ou évaluer des registres d’actifs
• Maîtrise de l’analyse des risques liés aux actifs non gérés, obsolètes ou non patchés
• Solide expérience en benchmarking par rapport aux standards et frameworks tels que ISO 27001 Annexe A, CyFun et NIST
• Bonne connaissance de la découverte et de la classification des actifs IT, cloud et OT
• Capacité à communiquer de manière claire et convaincante avec des interlocuteurs variés, y compris au niveau management et CISO
• Autonomie immédiate dans le cadre d’une mission courte ; ce poste ne convient pas à un profil junior
• Master ou expérience équivalente pertinente
• Les certifications telles que ISO 27001 Lead Auditor/Implementer, CISM ou CDPSE constituent un atout
• Le néerlandais ou le français est requis ; le bilinguisme est un atout ; l’anglais est requis

En pratique

• Lieu de travail : Bruxelles
• Mode de travail : combinaison de présence sur site et de télétravail selon les accords en vigueur
• Collaboration étroite avec les équipes infrastructure IT, gestion applicative et sécurité

💼 Offre

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)