Analyste risques et continuité métier
Primary stack
Job description
About the Position
2022M102_P-089 – Analyste risques et continuité métier
Location: Namur, Belgium
Duration: 03/11/2026 - 14/06/2027
Responsibilities
Main Mission
Évaluer, prioriser et tracer les risques cyber liés aux systèmes industriels et leurs dépendances IT présents sur les infrastructures publiques gérées par le SPW MI (tunnels, barrages, écluses, télégestion, équipements routiers, fibres optiques, …) et recommander les mesures de traitement adaptées.
Key Activities
Domain
Actions prioritaires
Cartographie & inventaire
- Recenser les actifs OT (PLC, RTU, IHM, réseaux terrain) et leurs dépendances IT dans la CMDB unifiée.
- Identifier les SPOF : Domain Controller, liaisons inter-réseaux, marchés critiques, pare-feu…
Analyse de risques opérationnels
- Appliquer la méthodologie SPW pour modéliser menaces (arrêt tunnel, débordement barrage, …), vulnérabilités et impacts (sécurité des personnes, environnement, disponibilité, finances, image, …)
- Utiliser des scénarios concrets en se basant sur le retour expérience crise 2025 du SPW.
Plan de traitement & priorisation
- Elaborer le plan de mise en œuvre des actions pour traiter les risques analysés (réduction, évitement, transfert, acceptation).
- Chiffrer le coût/impact et élaborer une roadmap de réduction du risque aligné sur la continuité d’exploitation des systèmes
- Communiquer le cycle complet de gestion des risques.
Intégration projets & marchés
- Rédiger les clauses sécurité IT/OT dans les cahiers des charges
- Vérifier la conformité des fournisseurs OT critiques (maintenance automates, supervision).
Synergie IT/OT & SOC
- Traduire les risques OT en exigences de journalisation et de règles de détection pour le SOC SPW (use-case, prises de contrôle automate, …).
Résilience & exercices
- Participer aux tests de restauration et aux exercices table-top OT/IT pour valider hypothèses d’impact.
- Contribuer aux retours d’expérience et en analyser les causes profondes
- Contribuer à l’amélioration continue des plans de continuité de services (PCA) et des plans de reprise après sinistre (DRP).
Reporting & gouvernance
- Tenir à jour le registre risques OT, préparer les synthèses pour le Comité Cyber MI et pour les audits NIS2 (politique de gestion du risque).
Requirements
Core Skills
- Normes et référentiels de sécurité de l’information (IEC 62443) T1 - Junior
- Framework de cybersécurité (NIST, Cyberfundamentals) T2 - Confirmed
- Connaissance des protocoles industriels de communication tels que Modbus, PROFINET, DNP3 ou équivalents. T2 - Confirmed
- Connaissance des systèmes de contrôle-commande tels que les systèmes SCADA, PLC, RTU, DCS ou équivalents. T2 - Confirmed
- Méthodologies de gestion des risques (ISO 27005, IEC 62443-3-2, EBIOS RM) T2 - Confirmed
- Outils GRC & reporting T1 - Junior
- Communication & influence (vulgarisation pour dirigeants et équipes terrain) T1 - Junior
Languages
- English Beginners (A1)
- French Proficiency (C2)
We Offer
- Mission prolongeable jusqu’au 30/11/2027
About the Company
Fair forward together ― The external talent matchmaker. Fast, simple, flexible.
Follow Us
News
Contact Us
At your service
Companies
Freelancers
Service providers
Services
MarketPlace
VMS
MSP
Updates
News
Apply now
New missions
jobs@ProUnity
About us
Contact us
Our company
Our Manifesto
HeadFirst Group
FAQ
Cookies policy | Privacy Policy | Terms of use | Credits
© ProUnity. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.