Information Security Officer NIS2 (Freelance possible)

📋 Tâches et responsabilités

Au sein de la fonction sécurité, vous rapportez au Chief Security Officer et contribuez à la définition ainsi qu’à la mise en œuvre de la vision cybersécurité de l’organisation, en étroite collaboration avec l’Information Security Manager côté IT.

Vous veillez à la mise à jour et au maintien de la politique de sécurité de l’information, en tenant compte des risques identifiés, du niveau d’acceptation du risque de l’organisation et des exigences réglementaires applicables.

La mission comporte un objectif prioritaire : piloter les activités de conformité liées à NIS2 et soutenir l’obtention ainsi que le maintien d’une certification en lien avec ce cadre. Dans ce contexte, vous intervenez également comme Project Manager NIS2.

📌 Responsabilités

• Déployer les initiatives de cybersécurité définies par l’organisation en coordination avec le département informatique.
• Rédiger, faire évoluer et veiller à l’application des politiques de sécurité de l’information, en cohérence avec le risk appetite et les obligations réglementaires.
• Piloter les actions de mise en conformité NIS2, y compris la définition, l’exécution et le suivi des plans d’action.
• Assurer le suivi de la mise en œuvre des mesures de cybersécurité destinées à protéger les données, les systèmes et les réseaux.
• Collaborer avec les équipes internes et les parties prenantes afin d’intégrer les exigences de sécurité dans les processus existants.
• Agir comme point de contact pour certaines questions de sécurité de l’information hors périmètre IT, avec l’appui de profils plus seniors.
• Traduire et vulgariser les concepts techniques ainsi que les risques pour des interlocuteurs non techniques.
• Contribuer à l’identification, à l’analyse et à l’évaluation des risques en sécurité de l’information.
• Participer aux actions de sensibilisation à la cybersécurité.
• Assurer une veille sur les tendances, réglementations et bonnes pratiques du domaine.
• Contribuer à la préparation de rapports et de tableaux de bord relatifs à la posture de sécurité.

📝Votre profil

Vous disposez d’au moins 4 ans d’expérience en cybersécurité, en sécurité de l’information ou dans un environnement IT pertinent.

• Bachelier ou Master en informatique, sécurité de l’information ou domaine connexe.
• Intérêt marqué pour la gouvernance de la sécurité et les politiques de sécurité de l’information.
• Expérience en gestion de projet.
• Bonne compréhension des concepts techniques de base en cybersécurité et capacité à les relier aux enjeux organisationnels.
• Connaissance de référentiels ou normes tels que ISO 27001, NIST, CyberFundamentals ou NIS2.
• Une certification de base, obtenue ou en cours, telle que Security+ ou ISO 27001 Foundation, constitue un atout.
• Bonnes capacités d’analyse, esprit proactif et volonté d’apprendre.
• Solides compétences en communication et aptitude à travailler en équipe.

Langues

• Néerlandais ou français
• Anglais

💼 Offre

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)