IT Cybersecurity Program Manager (Chef de Projet NIS2)

Localisation : Bruxelles 
Durée : ASAP (9 mois, temps plein, renouvelable)  


1. Contexte du client
Opérateur informatique de la Fédération Wallonie-Bruxelles. En tant qu’organisme d’intérêt public, il conçoit, développe et maintient les systèmes d’information et infrastructures technologiques au service des administrations et établissements publics francophones.

Ses missions couvrent :

• Gestion des infrastructures IT (réseaux, sécurité, datacenters, cloud)
• Développement d’applications métiers
• Accompagnement des projets digitaux (analyse, UX/UI, gestion de projet)
• Cybersécurité & protection des données
• Support utilisateurs et formation
• Il renforce régulièrement ses équipes via des missions de consultance dans un cadre professionnel, éthique et orienté résultats.

2. Mission – IT Cybersecurity Program Manager (Chef de Projet NIS2)
Rattaché à la cellule de pilotage de projets, en collaboration étroite avec l’équipe SPOT (Security & Privacy Operational Taskforce) et sous la supervision du Conseiller en sécurité de l’information, le consultant pilote un portefeuille de trois projets transversaux majeurs liés à la conformité NIS2 :

• Continuité & reprise d’activité (BCP / DRP – RTO/RPO)
• Traçabilité transversale (SIEM / SOC)
• Supply Chain & gestion des sous-traitants (MAP)
• Le rôle couvre le cadrage, la planification, le pilotage opérationnel, la coordination cybersécurité et la gestion des parties prenantes.

3. Responsabilités principales
A. Cadrage & planification

• Définir périmètre, objectifs, jalons, livrables et planning détaillé.
• Construire le plan de charge, le plan de communication et les dépendances.
• Produire la documentation structurante : charte projet, PMP, WBS, registre des décisions.

B. Pilotage budgétaire & financier

• Établir et suivre les budgets.
• Négocier les enveloppes avec les sponsors.
• Produire les analyses d’écarts (prévisionnel vs réalisé).
• Garantir la maîtrise du ROI et la soutenabilité financière.

C. Management des risques & dépendances

• Maintenir un RAID log complet et structuré.
• Identifier les chemins critiques et anticiper les risques.
• Déclencher et suivre les plans de mitigation.

D. Pilotage opérationnel & gouvernance

• Animer les COPIL, COPOR, CODIR et ateliers transverses.
• Consolider les reportings direction.
• Formaliser les arbitrages coûts–délais–qualité.
• Assurer la cohérence globale du portefeuille cybersécurité.

E. Coordination cybersécurité (en lien avec SPOT)

• Piloter les chantiers du socle de sécurité :
• Traçabilité SIEM/SOC
• Continuité d’activité (RTO/RPO/DRP/BCP)
• Gestion des sous-traitants et conformité Supply Chain
• Garantir l’intégration des exigences NIS2 dans les projets.
• Traduire les exigences techniques en actions opérationnelles.

F. Animation des parties prenantes

• Faciliter la collaboration entre équipes : développement, infrastructure, réseau, métiers, sécurité.
• Traduire les enjeux techniques en risques business (indisponibilité, non-conformité, réputation).
• Négocier priorités, arbitrages et échéances.
• Sensibiliser aux notions de dette technique et coût de la non‑qualité.

4. Méthodologies & outils

• Méthodes : Agile, cycle en V, hybride
• Standards : PMI/PMBOK, PRINCE2, ITIL, SCRUM
• Outils : MS Project, outils de gouvernance, outils de suivi RAID, outils cybersécurité (SIEM/SOC)

5. Compétences requises

• Pilotage de programmes/projets cybersécurité
• Connaissance des référentiels NIS2, SOC, SIEM, BCP/DRP
• Maîtrise des frameworks de gestion de projet (PMBOK, PRINCE2)
• Maîtrise des environnements IT (infrastructure, réseau, sécurité)
• Capacité à traduire exigences techniques en enjeux business

Compétences comportementales

• Leadership transversal
• Excellente communication et capacité d’influence
• Rigueur, autonomie, sens de l’organisation
• Capacité à gérer des environnements complexes et multi-acteurs
• Esprit analytique et orientation résultats

6. Langues
Français : natif
Anglais : un atout

7. Question de conformité
Certification PRINCE2 requise (à annexer à la candidature)