Consultant GRC spécialisé NIS2 (Luxembourg)

À propos du poste

Dans le cadre du renforcement de nos activités au Luxembourg, Fortil recherche un(e) Consultant(e) GRC spécialisé(e) NIS2 pour accompagner un client du secteur public dans la mise en conformité et le renforcement de son dispositif de cybersécurité.

Missions principales

• Réaliser des analyses de conformité NIS2 et des évaluations de maturité GRC (gap analysis).
• Élaborer et faciliter la mise en œuvre de politiques, procédures et standards de sécurité alignés avec NIS2.
• Concevoir et animer des programmes de remédiation et de plans d’action prioritaires.
• Définir et mettre en place des processus de gestion des risques, d’évaluation des actifs et des vulnérabilités.
• Accompagner le déploiement de mesures techniques et organisationnelles : IAM, journalisation/monitoring, gestion des incidents, continuité d’activité.
• Fournir des livrables opérationnels (matrices de responsabilités, cartographies d’actifs, procédures d’incident, rapports de conformité).
• Assurer le reporting régulier aux parties prenantes et préparer les comités de pilotage.
• Former et sensibiliser les équipes opérationnelles et la direction aux exigences NIS2.

Profil recherché

• Minimum 5 à 8 ans d’expérience en gouvernance, gestion des risques, conformité ou audit sécurité, idéalement avec NIS2.
• Expérience avérée dans la conduite d’évaluations de conformité, d’analyses de risques et de programmes de remédiation.
• Connaissance pratique des domaines IAM, sécurité des réseaux, monitoring/SIEM, gestion des vulnérabilités et continuité d’activité.
• Expérience en coordination de projets multi‑acteurs et conduite du changement.
• Expérience dans le secteur public ou organisations régulées appréciée.
• Excellentes capacités d’analyse, de synthèse et de communication écrite et orale.

Compétences requises

• Gestion des identités et des accès (IAM)
• Sécurité des réseaux
• Monitoring et SIEM
• Gestion des vulnérabilités
• Continuité d’activité et gestion des incidents