candidatures jusqu'au 11/11/2026
Consultant Cybersécurité GRC / TPRM – NIS2 & Third-Party Risk Management
- Conseil ou gestion GRC Cybersécurité
- Third-Party Risk Management
- Analyse des risques de sécurité et plans de traite
- NIS2 et CyFun® ou NIST CSF
- Français
Dans le cadre du renforcement de sa gouvernance en cybersécurité et de sa mise en conformité avec la directive européenne NIS2, un acteur majeur du secteur de l'énergie en Belgique recherche un consultant chargé de piloter et déployer un programme structuré de gestion des risques liés aux fournisseurs et partenaires externes (TPRM). La mission consiste à finaliser le modèle de gouvernance, définir les rôles, responsabilités et processus, formaliser les politiques et frameworks, évaluer la conformité aux exigences NIS2, CyFun® et aux référentiels applicables, identifier les écarts et prioriser les actions correctives, puis assurer le suivi du programme et le reporting auprès du CISO et des instances de gouvernance. Le consultant identifiera et classifiera les fournisseurs critiques, réalisera des évaluations de risques, analysera les dépendances, vulnérabilités et risques liés aux prestataires, définira une méthodologie adaptée à leur criticité, suivra les plans de traitement, participera aux évaluations de maturité, à la collecte de preuves et aux audits fournisseurs, et intégrera les exigences cyber dans les processus d'achats, de contractualisation et de gestion des fournisseurs. Il pilotera le déploiement sur des périmètres pilotes, accompagnera l'extension aux fournisseurs critiques et sensibles, optimisera les processus et méthodologies, collaborera avec les départements Achats, Juridique, Protection des données, IT, Sécurité et métiers, organisera et animera des ateliers, réunions et comités, préparera des rapports structurés sur les risques, décisions attendues et avancement, et accompagnera les parties prenantes dans l'adoption du dispositif.
> Profil et prérequis indispensables
- Conseil ou gestion GRC Cybersécurité, minimum 3 ans
- expérience en tant que consultant en sécurité, minimum 3 ans
- pilotage de projets ou programmes de sécurité, minimum 2 ans
- analyse des risques de sécurité et plans de traitement, minimum 2 ans
- secteur de l'énergie ou infrastructures critiques, minimum 2 ans
- connaissance obligatoire de NIS2 et CyFun® ou NIST CSF
- maîtrise des risques fournisseurs sur leur cycle de vie
- expérience démontrable en gouvernance et optimisation des processus de sécurité
- expérience obligatoire en évaluation de maturité et de conformité
- coordination transverse et collaboration avec Achats, Juridique, IT/Sécurité et métiers
- français niveau C2 obligatoire.
Compétences appréciées – Nice to Have : expérience pratique de la méthodologie EBIOS Risk Manager ; connaissance des référentiels ISO 27001/27002, COBIT, NIST, OWASP ou CIS Controls ; expérience dans la conception ou l'utilisation d'outils GRC ; maîtrise des questionnaires d'évaluation fournisseurs, registres des risques et tableaux de bord de conformité ; expérience d'animation de workshops, comités de gouvernance et réunions avec le management ; capacité à présenter les risques cybersécurité à des interlocuteurs non techniques ; anglais professionnel B2 minimum.
Profil recherché : solide expérience en cybersécurité GRC, capacité à combiner vision stratégique et mise en œuvre opérationnelle ; expérience concrète dans le déploiement de dispositifs de gestion des risques fournisseurs ; bonne compréhension des exigences NIS2 et des enjeux de conformité dans les infrastructures critiques ; capacité à structurer des processus, formaliser des politiques et accompagner leur adoption ; approche pragmatique de l'analyse des risques et du suivi des plans de remédiation ; excellentes compétences en communication et en stakeholder management ; forte autonomie et capacité à travailler avec des interlocuteurs de différents départements.
Le texte se termine par : « xpérience en gouvernance et gestion des risques ne correspondra pas à cette mission. »
- Third-Party Risk Management
> Atouts optionnels
- Pilotage de projets ou programmes de sécurité
- Secteur de l'énergie ou infrastructures critiques
- Gouvernance et optimisation des processus de sécurité
- Évaluation de maturité et de conformité
- Coordination transverse
- Méthodologie EBIOS Risk Manager
- ISO 27001/27002
- COBIT
- NIST
- OWASP
- CIS Controls
- Questionnaires d'évaluation fournisseurs
- Registres des risques
- Tableaux de bord de conformité
- Animation de workshops, comités de gouvernance et réunions avec le management
- Anglais
> Informations complémentaires
Mission Freelance. Niveau indiqué : Medior / Senior. Secteur : Énergie / Infrastructures critiques. Domaine : Cybersecurity Governance, Risk & Compliance. Expertise : Third-Party Risk Management, NIS2, CyFun®, Risk Assessment. Type de contrat : Freelance. Langue de travail : Français C2. Anglais : B2 souhaité.