Expert en gouvernance de la sécurité de l'information (NIS2, CyFun, EASM) - ETNIC
Description
L’ETNIC est l’opérateur informatique de la Fédération Wallonie-Bruxelles et un organisme d’intérêt public. Elle conçoit, développe, maintient et fait évoluer les systèmes d’information et les infrastructures des administrations et établissements de la FWB. Ses domaines couvrent les réseaux, la sécurité, les centres de données, le cloud, les applications métiers, les projets digitaux, la cybersécurité, la protection des données, le support et la formation. Ses collaborations externes privilégient l’innovation, la performance, le service public, l’éthique, la qualité et l’impact concret.
Le Ministère de la Fédération Wallonie-Bruxelles, soumis à NIS2, construit sa fonction de sécurité de l’information. Il s’engage dans une trajectoire CyberFundamentals, portée par une stratégie 2026-2029 approuvée par le Gouvernement. L’expert rapporte directement au CISO et prépare ses travaux en autonomie. Il porte ensuite ses résultats auprès des Administrations générales et accompagne l’intégration des contrôles avec le CEN, la DQPS, le DPO et l’ETNIC.
La mission couvre l’évaluation de maturité et les écarts sur 40 artefacts de sécurité, le dispositif de gestion des risques et le chantier EASM. Elle comprend également la rédaction et l’adoption des politiques, l’accompagnement des administrations et la production d’indicateurs et de dossiers de décision. Prévue du 1er décembre 2026 au 30 juin 2027, elle s’exerce à temps partiel, trois jours par semaine, selon un mode hybride. Le français est la langue exclusive de la mission et une présence à Bruxelles est prévue au prorata du régime presté.
Top Reasons to Apply
Collaboration directe avec CISO
Construction gouvernance de sécurité
Trajectoire NIS2 et CyFun
Impact sur service public
Pilotage du chantier EASM
Detailed Responsibilities and Skills
Compétences techniques
- Analyse d’impact métier (BIA) et continuité d’activité — niveau confirmé ; dernière pratique : 1 à 3 ans.
- Animation d’ateliers et de concertations avec des directions métier — niveau confirmé ; dernière pratique : 1 à 3 ans.
- Directives NIS et NIS2 (lois belges du 7 avril 2019 et du 26 avril 2024) : mise en œuvre — niveau confirmé ; dernière pratique : 2026.
- Évaluation de maturité et diagnostic d’écart (gap assessment) — niveau confirmé ; dernière pratique : 1 à 3 ans.
- Gestion de la surface d’attaque externe (EASM) et de l’exposition : découverte d’actifs, priorisation, suivi du traitement — niveau confirmé ; dernière pratique : 2026.
- ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI) — niveau confirmé ; dernière pratique : 1 à 3 ans.
- ISO/IEC 27005 : analyse et gestion des risques de sécurité — niveau confirmé ; dernière pratique : 1 à 3 ans.
- Rédaction de politiques et de procédures de sécurité — niveau confirmé ; dernière pratique : 1 à 3 ans.
- Référentiels de contrôles de sécurité : CyberFundamentals (CyFun), ISO/IEC 27002, NIST CSF — niveau confirmé ; dernière pratique : 2026.
- Registre des risques, plans de traitement et appétence au risque — niveau confirmé ; dernière pratique : 1 à 3 ans.
Compétences générales
- Risk Management Expert — niveau confirmé ; dernière pratique en 2026.
- Français de niveau langue maternelle ; mission exclusivement en français.
- Préparer le travail en autonomie et porter les résultats auprès des Administrations générales.
- Profil énergique et autonome, aimant structurer, aider et faire avancer les sujets.
- Assurer une présence sur site aux bureaux du MFWB à Bruxelles : 2 jours par semaine pour un temps plein, au prorata du régime presté de 3/5.
Questions et critères à confirmer
- Question de sélection : au moins 5 ans d’expérience professionnelle en gouvernance de la sécurité de l’information ou en gestion des risques de sécurité ; caractère obligatoire non précisé.
- Question de sélection : participation à la mise en œuvre NIS2 ou de la loi belge du 26 avril 2024 ; si oui, décrire cette expérience dans le CV.
- Question de sélection : responsabilité d’au moins une évaluation de maturité ou d’un diagnostic d’écart selon ISO 27001, CyFun ou NIST CSF.
- Question de sélection : construction d’un registre des risques de sécurité et analyses avec les responsables métier selon ISO 27005 ou méthode équivalente.
- Question de sélection : au moins une certification parmi CISM, CISA, CISSP, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager ; si oui, annexer la certification. Le caractère obligatoire de la certification n’est pas établi.
- Question de sélection : expérience pratique EASM, découverte des actifs exposés, priorisation et suivi du traitement.
- Question de sélection : disponibilité pour démarrer au plus tard le 15 décembre 2026. Le début administratif indiqué est le 1er décembre 2026.