Expert en mise en conformité NIS2
Pilotez la conformité NIS2 de l’audit à la remédiation, et renforcez durablement la sécurité des systèmes grâce à votre expertise en gouvernance et cybersécurité.
Nous répondons généralement sous 3 jours
Challenge |
1. Audit et Analyse des Écarts (Gap Analysis)
Évaluer l'état actuel de la sécurité de l'organisation face au référentiel CyFun et ISO27001 pour NIS2
Analyser les architectures techniques, la gestion des accès, et la résilience des infrastructures.
Identifier les vulnérabilités techniques et organisationnelles et cartographier les risques majeurs.
2. Définition et Pilotage de la Stratégie de Remédiation
Rédiger le plan d'action de mise en conformité (feuille de route technique et organisationnelle).
Définir les priorités de sécurisation sur les périmètres critiques (réseaux, cloud, endpoints, supply chain).
Collaborer avec les équipes d'ingénierie et d'infrastructure pour concevoir les solutions techniques adaptées (durcissement de configuration, implémentation d'outils SIEM, MFA, etc.).
3. Rédaction Documentaire et Gouvernance
Rédiger ou mettre à jour la Politique de Sécurité des Systèmes d'Information (PSSI).
Élaborer les procédures de gestion des incidents de sécurité et les plans de continuité d'activité (PCA / PRA).
Rédiger les clauses de sécurité pour les contrats de sous-traitance et de co-traitance.
4. Accompagnement Opérationnel et Veille
Assurer une veille réglementaire constante sur les évolutions des normes de cybersécurité (CyFun, NIS2, ISO 27001).
Définir des indicateurs de performance (KPI) et concevoir des tableaux de bord de conformité pour la direction.
Sensibiliser et former les administrateurs système et les collaborateurs aux nouvelles règles de sécurité appliquées.
Casting |
Maîtrise des architectures SI : Excellente compréhension des infrastructures réseaux, de la sécurité Cloud (AWS, Azure, GCP) et des environnements d'annuaires (Active Directory).
Connaissance des référentiels : Maîtrise approfondie de la directive NIS 2 (IS2), de la norme ISO/IEC 27001 et du référentiel CyFun.
Techniques de sécurité : Connaissances des concepts de cryptographie, de gestion des identités (IAM/MFA), de supervision (SOC/SIEM), et des outils d'analyse de vulnérabilités.
Certifications (un atout) : ISO 27001 Lead Implementer/Auditor, NIS2 Directive Lead Implementer, CISSP, CISM, ou CEH.
Français au niveau C1 et pratique courante de l'anglais
Diplôme d'Ingénieur ou Master spécialisé en Informatique, Réseaux ou Cybersécurité.
Expérience minimale de 3 à 5 ans dans une fonction de conseil en gouvernance ou la gestion des risques de sécurité.
- Practice
- Governance
- Localisation
- Bruxelles
- Statut à distance
- Hybride
À propos de Mielabelo
Mielabelo est un cabinet de conseil unique qui jette un pont solide entre la vision stratégique et la réalité du terrain. Notre force d'action rapide et pragmatique injecte une expertise ciblée là où elle produit son impact maximal.
Nous prônons une philosophie humaine et sur-mesure, portée par des consultants à l'écoute de votre culture d'entreprise. Nous allions des méthodes rigoureuses à une agilité moderne, indispensables pour naviguer dans un monde en constante évolution.
Notre engagement total se centre sur des résultats partagés, car la réussite technique ne vaut rien sans une confiance mutuelle durable.