QUI SOMMES-NOUS

i-mens est une organisation de soins indépendante. Nous sommes là pour chacun, à chaque étape de la vie. Nous croyons en la capacité des personnes à garder le contrôle de leur propre vie avec les soins nécessaires. C’est pourquoi nous apportons tous les soins à domicile afin que chacun puisse continuer à vivre de manière aussi indépendante que possible dans son environnement familier.

FONCTION

Comment garantir que les soins et le bien-être restent aujourd’hui et demain numériquement sûrs, fiables et résilients ?

Dans un contexte où les cybermenaces augmentent et où les services numériques sont cruciaux, une cybersécurité réfléchie fait la différence. Chez i-mens, nous investissons activement dans des systèmes sécurisés, des données fiables et des processus robustes qui protègent notre organisation et nos services.

C’est pourquoi nous recherchons un Expert Cybersecurity. Quelqu’un qui contribue à orienter notre sécurité de l’information et qui aide concrètement à son développement futur. Vous contribuez à un solide Information Security Management System (ISMS), soutenez notre organisation sur la voie de la certification ISO 27001 et aidez à garantir que nous répondons aux exigences NIS2.

Vous rapportez directement au directeur ICT et travaillez en étroite collaboration avec le DPO. Au sein d’i-mens, vous êtes le point de contact pour la sécurité de l’information. Vous collaborez étroitement avec les collègues d’ICT, les partenaires de sécurité externes et les propriétaires de processus à travers l’organisation. Grâce à votre expertise, votre approche pragmatique et votre forte collaboration, nous progressons pas à pas vers un niveau supérieur de cyberrésilience.

Vous rejoignez également i-mens à un moment charnière. i-mens investit fortement dans la cybersécurité pour les années à venir, avec un programme NIS2 en cours, un budget approuvé, des partenaires externes solides et une certification ISO 27001 comme objectif pour le printemps 2027. Vous aurez l’opportunité de contribuer à poser les bases d’une sécurité pérenne et mature.

CE QUE VOUS ALLEZ FAIRE

En tant qu’Expert Cybersecurity, vous jouez un rôle central dans le développement, la mise en œuvre et le suivi de la cybersécurité et de la sécurité de l’information au sein d’i-mens. Vous veillez à maîtriser les risques, à garantir les exigences de sécurité et à faire progresser la maturité de l’organisation.

Concrètement, cela comprend notamment :

• la gestion et le développement continu de l’Information Security Management System (ISMS), y compris les politiques, processus, procédures, documentation et cycles de revue, et la conduite du parcours vers la certification ISO 27001
• l’identification, l’analyse et le suivi des risques de cybersécurité, la gestion du registre des risques et le reporting périodique aux organes de concertation concernés
• la supervision de la conformité aux normes et réglementations pertinentes, dont ISO 27001, NIS2 et CyberFundamentals (CyFun), ainsi que la préparation et l’accompagnement des audits
• la gestion du Statement of Applicability et de la documentation d’audit, en veillant à ce qu’i-mens reste prêt pour les audits
• la maintenance du Incident Response Plan, la coordination des incidents de sécurité et l’assurance d’un suivi correct des obligations de notification et des actions d’amélioration
• la collaboration aux initiatives de business continuity et de disaster recovery, avec une attention particulière pour leurs aspects sécuritaires
• l’évaluation des risques des fournisseurs et de la chaîne d’approvisionnement et la supervision de la conformité aux exigences de sécurité chez les partenaires critiques
• la gestion des partenaires de sécurité externes et la supervision du suivi concernant, entre autres, le vulnerability management, le patch management, le monitoring et l’identity & access management
• le renforcement de la sensibilisation à la sécurité au sein d’i-mens via la sensibilisation, les formations et les campagnes de sensibilisation
• le soutien à la direction et au management par des rapports clairs sur les KPI, les risques, les incidents et l’avancement des initiatives de cybersécurité

PROFIL

Nous recherchons un expert en cybersécurité expérimenté qui se sent à l’aise dans une organisation en pleine évolution. Vous combinez une solide expertise de fond avec une approche pragmatique et vous tirez de l’énergie à construire et ancrer la cybersécurité dans un contexte organisationnel complexe.

Vous vous reconnaissez dans le profil suivant :

• Vous êtes titulaire d’un master, de préférence dans une orientation liée à l’ICT ou à la gestion d’entreprise, ou équivalent par une expérience pertinente.
• Vous avez au moins cinq ans d’expérience avérée en sécurité de l’information, cybersécurité ou ICT risk management.
• Vous disposez d’une connaissance approfondie des cadres et normes de sécurité de l’information tels que ISO 27001, NIS2 et CyberFundamentals (CyFun).
• Vous avez de l’expérience en gestion des risques, audits, conformité et dans la mise en place ou gestion d’un ISMS.
• Vous comprenez le fonctionnement des environnements IT modernes, y compris l’infrastructure, le cloud, l’identity et les services de sécurité.
• Vous avez une bonne compréhension des security operations, vulnerability management, gestion des fournisseurs et incident management.
• Les certifications telles que CISSP, CISM, ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor sont un atout majeur.
• Vous êtes doté d’une forte capacité d’analyse, travaillez de manière structurée et pouvez traduire des enjeux complexes en actions et conseils réalisables.
• Vous savez mobiliser les parties prenantes à différents niveaux et pouvez passer facilement des équipes opérationnelles au management et à la direction.
• Une expérience dans le secteur des soins ou avec la protection des données personnelles sensibles est un plus.
• Vous communiquez aisément en néerlandais et avez une bonne connaissance de l’anglais.

PRATIQUE

Le régime de travail peut être de 4/5e ou à temps plein, dont au moins 2 jours au bureau avec des jours fixes le mardi et le jeudi.