EXPERT AUDIT IT – CYBERSÉCURITÉ & ARCHITECTURE RÉSEAU (H/F) - Freelance

Durée : 2 mois – démarrage ASAP
Localisation : Bruxelles – présence sur site
Langue : Français natif
Date limite de candidature : 08/11/2026

CONTEXTE DE LA MISSION

Dans le cadre d'une mission stratégique de sécurisation et de mise en conformité de son système d'information, une organisation du secteur public recherche un Consultant Senior / Expert en Audit IT, Sécurité Informatique et Architecture Réseau.

Le consultant interviendra en support du DPO afin de réaliser un audit technique approfondi de l'infrastructure informatique, d'identifier les vulnérabilités et les risques liés à l'exposition des données, et de proposer un plan de remédiation concret et priorisé.

L'environnement présente une complexité particulière : infrastructures réseau partagées, interconnexions entre différents environnements, VPN, réseaux institutionnels, digital workplace et plateformes externes.

RESPONSABILITÉS ET LIVRABLES

1. Audit et cartographie de l'infrastructure réseau

• Réaliser une cartographie complète des interconnexions physiques et logiques.

• Analyser les architectures réseau, les équipements et les mécanismes de connexion.

• Examiner les interconnexions entre réseaux corporate, réseaux institutionnels, VPN et accès publics.

• Identifier les éventuelles failles de segmentation et de cloisonnement réseau.

• Détecter les chemins d'accès potentiellement non autorisés.

2. Audit de sécurité et analyse des risques

• Analyser les mécanismes de sécurisation des flux et de gestion des accès.

• Évaluer l'exposition des données applicatives et les risques associés.

• Examiner les politiques de journalisation (logging), de traçabilité et de monitoring.

• Identifier les vulnérabilités techniques et les risques de sécurité.

• Évaluer les conséquences potentielles sur la confidentialité, l'intégrité et la disponibilité des données.

3. Gouvernance et conformité RGPD

• Analyser les risques liés aux traitements et aux flux de données.

• Identifier les écarts techniques pouvant avoir un impact sur la conformité RGPD.

• Traduire les vulnérabilités techniques en risques métiers et en impacts concrets pour le DPO.

• Fournir une documentation claire et exploitable pour les équipes IT et les responsables de la protection des données.

4. Plan de remédiation

• Élaborer une feuille de route technique structurée et priorisée.

• Définir les mesures correctives et les recommandations de sécurisation.

• Proposer un plan d'action réaliste tenant compte des contraintes de l'environnement existant.