Expert en Gestion du Risque

Context

Le client recherche un Expert en gestion des risques de Sécurité de l’information afin de rejoindre l’équipe Gouvernance, Risques & Conformité de Sécurité de l’information au sein de l’Information Security Office.

Le consultant aura pour mission d’identifier, d’évaluer et de traiter les risques de sécurité de l’information, aussi bien sur le système d’information existant que dans le cadre des projets de transformation digitale. Il devra également maintenir le registre des risques, contribuer à la gouvernance sécurité et fournir aux décideurs une vision claire et compréhensible des risques afin de faciliter la prise de décision.

La mission est prévue à temps plein pour une durée estimée à un an, renouvelable, avec un démarrage idéal le 19 octobre 2026. Une présence sur le site de Gosselies d’au moins deux jours par semaine est obligatoire.

Responsibilities

  • Identifier et évaluer les risques de sécurité de l’information sur l’ensemble du système d’information à l’aide de la méthode EBIOS Risk Manager.
  • Proposer des traitements pragmatiques et adaptés aux risques identifiés.
  • Maintenir et mettre à jour le registre des risques de sécurité de l’information.
  • Évaluer les risques liés aux nouveaux composants ou aux évolutions du système d’information.
  • Proposer des adaptations permettant de ramener les risques à un niveau acceptable.
  • Assurer le lien entre les risques identifiés lors de la conception et le registre des risques en production.
  • Identifier les tiers critiques et évaluer leur niveau d’impact.
  • Évaluer les risques liés aux nouvelles relations de sous-traitance.
  • Faire évoluer les politiques et règles de sécurité de l’information en cohérence avec les plans de traitement des risques.
  • Évaluer les risques liés aux non-conformités et aux dérogations.
  • Contribuer à la stratégie de sécurité sous l’impulsion du CISO.
  • Participer, si nécessaire, à des sujets connexes tels que le RGPD, les nouvelles réglementations ou le Business Continuity Planning.
  • Présenter les risques de sécurité de l’information aux directeurs et aux comités de pilotage.
  • Fournir une vision claire, réaliste et compréhensible des risques.
  • Conseiller les décideurs sur les réponses à apporter aux risques.
  • Veiller à ce que les décisions prises soient cohérentes avec le Risk Appetite Statement de l’organisation.
  • Documenter les décisions prises par les différents organes de gouvernance.
  • Animer des ateliers d’analyse de risques.

Technical skills

Must have

  • Certification CISSP.
  • Niveau de français C2 CECRL.
  • Plus de 5 ans d’expérience en gestion des risques de sécurité de l’information, avec au moins une méthodologie reconnue.
  • Au moins 10 ans d’expérience en sécurité de l’information.
  • Excellentes capacités de communication.
  • Capacité à communiquer aussi bien avec des interlocuteurs Business que techniques.
  • Capacité à proposer des solutions et à défendre ses recommandations.
  • Capacité à animer des ateliers d’analyse de risques.
  • Esprit d’équipe.
  • Flexibilité.
  • Capacité à être présent sur le site de Gosselies au minimum deux jours par semaine.
  • Permis de conduire et véhicule nécessaires pour les déplacements.

Should have

  • Excellente connaissance de ISO 27001.
  • Niveau d’anglais B2 CECRL.
  • Expérience prouvée avec EBIOS Risk Manager 2018.

Nice to have

  • Expérience prouvée au sein d’un GRD ou d’un GRT.

Who we are

Community Consulting goes beyond traditional consulting; it’s all about fostering connections in an atmosphere of trust and confidence.

Transparency & Honesty : We say things as they are. Clear communication for seamless collaboration.

#COMMUNITEAM : Work independently, but never alone. Collective intelligence drives us further, faster.

Total Commitment : Always present, always engaged. We find solutions and make sure everyone moves forward together.

Guaranteed Efficiency : No fluff, just results. We act fast, keep our promises, and deliver top quality.

This is our DNA. This is how we make a difference.

Type

Permanent or Freelance

Contract

Full-time

Location

Gosselies

Homeworking

3 days per week

Sector

Energie

Keywords

You Career Advisor

Alex Cuypers
Junior Talent Management Officer
a.cuypers@communityconsulting.be

Are you interested in this job offer ?