Regional Cybersecurity Technical Expert

Position: Paradigm - Regional Cybersecurity Technical Expert
Paradigm, organisme d'intérêt public, est le leader de la transition numérique à Bruxelles. Nous accompagnons nos clients - les institutions publiques bruxelloises - dans leur transition digital. Travailler pour Paradigm, c'est avoir un impact réel sur la vie quotidienne des Bruxellois.

Vous intégrerez le service Compliance de Paradigm, structure clé régionale pour fédérer l'effort collectif de renforcement de notre Cyber

Sécurité, en étroite collaboration avec IRISnet (opérateur IT régional) et au coeur du Groupe de Travail Sécurité de l'Information qui réunit CISO, DPO, IT Ops, risk managers, IT managers et experts régionaux. Vous travaillerez au sein d'une équipe dédiée composée d'une coordinatrice principale du Gtsi, d'un PMO Cyber et de vous-même en tant qu'expert technique. Votre rôle n'est pas de coordonner l'ensemble du groupe régional, mais d'apporter l'expertise technique opérationnelle et d'animer les ateliers terrain.

Votre position sera centrale et transverse : vous créerez des synergies entre des dizaines d'entités, structurerez une vraie communauté d'experts et bénéficierez d'une autonomie pour proposer, cadrer et prioriser les initiatives. On attend de vous du leadership technique, pas de l'exécution. Pour mener à bien cette mission, vous ne serez pas seul face aux complexités institutionnelles : vous bénéficierez de l'appui politique direct du CISO et de la direction pour faciliter les arbitrages.

En tant que Regional Cybersecurity Technical Expert, votre rôle est de transformez cette contrainte réglementaire en opportunité de collaboration.

Un groupe de travail en sécurité de l'information régional (Gtsi) a été créé. Il rassemble l'écosystème cyber régional. Paradigm est chargée par le Gouvernement de coordonner l'action régionale. Son rôle est donc de fédérer pour renforcer la posture régionale de sécurité.

Vous serez au sein de la colonne vertébrale opérationnelle de cette dynamique collective. Sans vous, pas d'ateliers efficaces, pas de capitalisation des connaissances, pas de suivi des décisions. Vous garantirez que l'intelligence collective du Gtsi se transforme en actions concrètes et en livrables exploitables. Ce poste est l'occasion de structurer l'effort collectif qui permet à l'écosystème cyber régional de fonctionner efficacement vers la conformité NIS2, en assurant la traçabilité, la qualité des supports et l'accessibilité des connaissances.

Vos priorités quotidiennes s'articulent autour de trois axes principaux :

1 La mise en place et le pilotage du dashboard régional de mise en conformité : consolidation des données, production d'indicateurs, analyse des tendances et alertes.

2 L'animation de l'écosystème et le suivi des actions : relations avec les entités, suivi des actions, facilitation des synergies, maintien de l'engagement.

3 La gestion du savoir régional.

Votre impact sera direct et mesurable : chaque atelier bien organisé, chaque livrable accessible, chaque décision tracée protégera les services publics essentiels aux Bruxellois.

Vos principales responsabilités sont les suivantes

Détecteur de besoins commun et architecte de solution cyber:

Captez les vrais enjeux terrain : incidents, audits, pain points remontés par les CISO, IT manager, responsable de sécurités

Priorisez intelligemment : scoring d'impact NIS2/CyFun, faisabilité, potentiel de mutualisation

Cadrez chaque sujet avec clarté : problème, périmètre, solution cible, livrables attendus

Mobilisez l'expertise du Gtsi : les solutions techniques seront co-construites avec les experts régionaux, vous facilitez leur émergence et leur formalisation.

Animateur d'ateliers techniques mensuels:

Concevez des sessions orientées action : pas de théorie pure, mais des démos, retours d'expérience, scénarios d'attaque/défense

Facilitez la co-construction : les solutions techniques émergent des experts du Gtsi, vous structurez les échanges et formalisez les consensus

Produisez des livrables immédiatement utilisables : checklists de contrôles, configurations de référence, matrices de décision, "starter kits" techniques, fiches reflexes en cas de cyber attaque, ...

Facilitez les échanges entre experts, arbitrez les débats…