CISO / SOC / CSIRT Lead

Prise en charge de la stratégie de sécurité de l'information de bout en bout pour un hôpital neurologique spécialisé de 400 lits, dans un contexte où les défaillances de sécurité peuvent affecter directement les soins aux patients.

• Définition des politiques de sécurité et gestion des risques à travers les systèmes informatiques et les dispositifs médicaux connectés.
• Pilotage de la conformité réglementaire, menant notamment l'évaluation de base NIS2 de l'hôpital de la mise en œuvre jusqu'à la validation.

Conseil à l'organisation dans son parcours SOC global, combinant vision stratégique et réalisation opérationnelle.

• Définition des besoins de sécurité et de la direction stratégique.
• Pilotage de bout en bout de la sélection des partenaires et des solutions : due diligence, gouvernance et évaluation des fournisseurs.
• Direction de la mise en œuvre technique du SOC choisi.

Direction du CSIRT et supervision des processus de réponse aux incidents pour l'infrastructure ferroviaire belge.

• Direction du CSIRT et encadrement des processus de réponse aux incidents de sécurité.
• Coordination des parties prenantes et assurance d'une gestion efficace des incidents de sécurité.

Direction et développement d'une équipe fournissant des services de cybersécurité aux clients, en adaptant le portefeuille de services à la demande.

• Construction et croissance de l'équipe de 2 à 25 professionnels (personnel interne et profils freelance) en gérant les objectifs annuels, le budget et la stratégie de croissance.
• Contribution active à l'obtention de la certification ISO/IEC 27001:2022 au niveau de l'entreprise (700 utilisateurs).
• Rédaction et examen des politiques et procédures de sécurité.
• Pilotage du programme de sécurité global, de la gouvernance au reporting mensuel auprès de la direction générale et des parties prenantes exécutives.
• Soutien au développement de carrière et à la progression technique des membres de l'équipe en collaboration étroite avec les coachs techniques.

Participation à des missions de conseil en cybersécurité et de réponse à incident de grande envergure.

• Prise de part à 25 missions majeures de réponse aux incidents par ransomware (impact commercial estimé à > 500 000 € chacune), couvrant tout le cycle de vie de l'incident : investigation forensique, confinement, éradication, restauration complète de l'environnement et recommandations post-incident.
• Réalisation de plus de 20 mises en œuvre de SOC (Security Operations Center) dans de multiples secteurs, pour des organisations de 250 à 5 000 utilisateurs.
• Conception, analyse, configuration et validation d'architectures SOC pour des environnements vastes et complexes, allant jusqu'à 75 000 utilisateurs pour une université belge.
• Pilotage de la sélection technologique, l'intégration des outils de détection et de surveillance, et la validation des processus opérationnels du SOC.

Conception d'architectures de sécurité pour un environnement bancaire à forts enjeux, soumis à des contraintes réglementaires et de risque strictes.

• Élaboration d'architectures de sécurité conformes aux exigences réglementaires et de risque.
• Traduction des exigences de sécurité et de business en conceptions concrètes et sélection de technologies adaptées.
• Veille à ce que chaque architecture réponde aux normes de l'industrie et aux obligations de conformité.

Fourniture de conseil en réseau et cybersécurité en soutenant les clients avec des solutions sur mesure.

• Fourniture de conseil en réseau et en cybersécurité pour accompagner les clients.
• Mise en œuvre de contrôles de sécurité et conseil sur les meilleures pratiques.
• Configuration de solutions réseaux et de sécurité adaptées aux besoins des clients.