SERVICE MANAGER SECaaS2 (K10219)

About the Position

Le SPF Santé Publique, Sécurité de la Chaîne Alimentaire et Environnement (SPF SPCAE) met en œuvre SECaaS2 selon un modèle de services managés. Le Work Package 7 (WP7) couvre la gouvernance et prépare le passage de la phase de construction vers l’exploitation. À court terme, le SPF SPSCAE souhaite mobiliser via ProUnity un consultant expérimenté capable d’assumer rapidement le rôle de Service Manager SECaaS2.

Responsibilities

• Piloter les ateliers de gouvernance relatifs au TOM, au RACI, au modèle d’accès, aux changements, aux incidents et aux escalades.
• Préparer les arbitrages, documenter les décisions et obtenir les validations auprès des autorités compétentes.
• Définir et maintenir les instances, rituels, participants, mandats, fréquences, ordres du jour et mécanismes d’escalade.
• Veiller à la cohérence entre les différents work packages SECaaS2 et suivre les dépendances transversales.
• Appliquer le principe « comply or explain » : toute dérogation doit être explicitée, analysée, approuvée, limitée dans le temps et suivie.
• Être le point de contact client pour le Service Delivery Manager du fournisseur et pour les parties prenantes internes.
• Documenter l’environnement ServiceNow existant, les processus associés et l’impact de l’environnement partagé.
• Aligner les processus client et fournisseur pour les incidents, problèmes, changements, demandes, mises en production, accès et escalades.
• Valider fonctionnellement les processus, cas d’usage, critères de passage en production et modalités de support.
• Organiser les revues de service, analyser les KPI et SLA, suivre les écarts et piloter les plans d’amélioration.
• Tenir à jour le catalogue de services, les responsabilités de service, les contacts, les heures de couverture et les règles d’escalade.
• Identifier les experts nécessaires, sécuriser leur participation et coordonner les contributions attendues du SPF SPSCAE.
• Suivre les actions, jalons, risques, blocages et dépendances avec les autres work packages.
• Coordonner les préparations aux tests, à la mise en production, à l’acceptation opérationnelle et au transfert vers le run.
• Produire un rapport de gouvernance synthétique à destination du management et escalader les décisions non prises dans les délais.
• Préserver une séparation claire entre activités conservées par le SPF SPSCAE et activités confiées au fournisseur de services managés.
• Intégrer les risques de sécurité, de continuité, de fournisseur et de conformité dans la gouvernance du service.
• Veiller à l’application du moindre privilège, à la traçabilité des accès et à l’encadrement des accès privilégiés, en lien avec les responsables compétents.
• Contribuer au suivi des incidents de sécurité, des vulnérabilités, des recommandations d’audit et des actions correctives liées au périmètre SECaaS2.
• Assurer le lien entre les revues de service et les dispositifs de sécurité, de conformité, de gestion des risques et de continuité du SPF SPSCAE.
• Préparer les éléments factuels nécessaires à l’acceptation des risques, sans se substituer à l’autorité formellement habilitée à accepter ceux-ci.

Requirements

Core Skills

• Cybersecurity and managed services (SOC/SIEM/MDR): Confirmed
• ITSM and ServiceNow integration: Confirmed
• Service Management / ITIL: Expert
• IAM, RBAC, PAM/PIM and least privilege: Confirmed
• TOM, RACI and runbooks: Expert
• Risk management and compliance NIS2: Confirmed

Languages

• French: Active knowledge
• Dutch: Active knowledge
• English: Active knowledge

Nice to Have

• Certification ITIL 4 Managing Professional, ITIL Expert or equivalent.
• Certification ISO 27001 Lead Implementer or Lead Auditor
• Certification ServiceNow, COBIT, Prince2, PMP or confirmed agile experience.
• Experience in the Belgian federal administration, a G-Cloud environment or a public market for managed cybersecurity services.

We Offer

• Consultance temporaire via ProUnity, avec transfert structuré vers une capacité interne.
• Durée indicative: 9 à 12 mois, à ajuster selon le calendrier SECaaS2 et la date d’internalisation.
• Charge Service Manager en phase build: Environ 0,2 à 0,4 ETP selon la vitesse de décision et les pics ITSM, tests et go-live.
• Évolution après go-live: Participation continue aux revues de service, au suivi KPI/SLA, aux changements, incidents, validations, reporting et escalades.
• Régime de travail: Temps partiel modulable selon les phases et les besoins; disponibilité accrue lors des ateliers, tests et mises en production.
• Localisation: Bruxelles et travail à distance partiel, en fonction des besoins opérationnels.
• Bonne maîtrise du français et/ou du néerlandais et bonne maîtrise de l’autre langue; anglais professionnel requis pour la documentation et les échanges fournisseurs.
• Démarrage dès que possible.

About the Company

Le SPF Santé Publique, Sécurité de la Chaîne Alimentaire et Environnement (SPF SPCAE) est un organisme gouvernemental belge responsable de la santé publique, de la sécurité alimentaire et de l'environnement. Nous nous engageons à protéger la population contre les risques sanitaires et environnementaux grâce à des services de pointe et une gouvernance rigoureuse.