Service Manager SECaaS2

Contexte et objectif: Le SPF Santé Publique, Sécurité de la Chaîne Alimentaire et Environnement met en œuvre SECaaS2 selon un modèle de services managés. Le Work Package 7 couvre la gouvernance et prépare le passage de la phase de construction vers l’exploitation. Dans ce cadre, la mission consiste à prendre rapidement le rôle de Service Manager SECaaS2 afin de structurer la gouvernance du service et d’accompagner la transition vers le run. La personne retenue agit comme interlocuteur de référence pour la gouvernance des services.

Elle organise la prise de décision, clarifie les responsabilités et veille au suivi traçable des engagements, risques, changements, incidents et dépendances. Le rôle ne se substitue ni aux équipes techniques, ni au fournisseur, ni aux fonctions indépendantes de contrôle.

Résultats attendus: Un Target Operating Model (TOM) compris, documenté, validé et exploitable. Une matrice RACI validée, avec propriétaires de services, décideurs, contributeurs, consultés, informés et voies d’escalade clairement identifiés. Des runbooks et processus opérationnels cohérents avec l’environnement du SPF et avec les responsabilités du fournisseur. Un dispositif de suivi des KPI, SLA, risques, décisions, actions, exceptions et dépendances.

Une intégration IT Service Management (ITSM), notamment pour les incidents, demandes, problèmes, changements, mises en production et escalades. Une transition maîtrisée vers l’exploitation, avec transfert de connaissances vers le futur titulaire interne.

Responsabilités principales: Gouvernance du service SECaaS2: Animer les ateliers de gouvernance liés au TOM, au RACI, au modèle d’accès, aux changements, aux incidents et aux escalades. Préparer les arbitrages, formaliser les décisions et obtenir les validations auprès des autorités compétentes. Définir et maintenir les instances, rituels, participants, mandats, fréquences, ordres du jour et mécanismes d’escalade. Assurer la cohérence entre les différents work packages SECaaS2 et suivre les dépendances transversales.

Appliquer le principe « comply or explain » en documentant, analysant, faisant approuver et suivant toute dérogation dans le temps.

Service management et ITSM: Être le point de contact côté client pour le Service Delivery Manager du fournisseur et pour les parties prenantes internes. Documenter l’environnement ServiceNow existant, les processus associés et les impacts liés à un environnement partagé. Aligner les processus client et fournisseur pour les incidents, problèmes, changements, demandes, mises en production, accès et escalades. Valider fonctionnellement les processus, cas d’usage, critères de passage en production et modalités de support.

Organiser les revues de service, analyser les KPI et SLA, suivre les écarts et piloter les plans d’amélioration. Maintenir à jour le catalogue de services, les responsabilités, les contacts, les heures de couverture et les règles d’escalade.

Coordination opérationnelle: Identifier les experts nécessaires, sécuriser leur participation et coordonner les contributions attendues. Suivre les actions, jalons, risques, blocages et dépendances avec les autres work packages. Coordonner les préparations aux tests, à la mise en production, à l’acceptation opérationnelle et au transfert vers le run. Produire un reporting de gouvernance synthétique à destination du management et escalader les décisions non prises dans les délais.

Maintenir une séparation claire entre les activités conservées en interne et celles confiées au fournisseur de services managés. Intégrer les risques de sécurité, de continuité, de fournisseur et de conformité dans la gouvernance du service. Veiller à l’application du moindre privilège, à la traçabilité des accès et à l’encadrement des accès privilégiés, en lien avec les responsables concernés. Contribuer au suivi des incidents de sécurité, des vulnérabilités, des recommandations d’audit et des actions correctives liées au périmètre SECaaS2.

Faire le lien entre les revues de service et les dispositifs de sécurité, de conformité, de gestion des risques et de continuité. Préparer les éléments factuels nécessaires à l’acceptation des risques, sans se substituer à l’autorité formellement habilitée à les accepter.

Livrables attendus: Gouvernance : TOM client validé et maintenu, gouvernance et escalades documentées. RACI : matrice validée par cas d’usage et registre des propriétaires de services. Exploitation : runbooks, modèle de support, contacts, horaires, escalades et critères d’acceptation opérationnelle. ITSM : cartographie des processus et interfaces ServiceNow, flux incidents, problèmes, changements, demandes et mises en production. Pilotage : tableau de bord KPI/SLA, registre des actions, décisions, risques, exceptions et dépendances.

Transition : plan de passage build-to-run, plan de transfert de connaissances et dossier de reprise pour le futur titulaire interne.

Profil: Expérience indispensable: Au moins 6 ans d’expérience professionnelle en gestion de services IT, gouvernance IT, opérations ou cybersécurité. Au moins 5 ans d’expérience récente dans une fonction de Service Manager, Service Delivery Manager ou rôle équivalent côté client. Expérience démontrable de mise en place ou de pilotage de services managés avec SLA, KPI, revues de service et gouvernance fournisseur. Expérience pratique des processus ITSM : incidents, problèmes, changements, demandes, mises en production, configuration et amélioration continue.

Expérience de construction ou de validation d’un TOM, d’une matrice RACI, de runbooks et d’un modèle d’escalade. Expérience dans un environnement de cybersécurité complexe impliquant plusieurs fournisseurs et parties prenantes. Expérience de préparation de décisions et de reporting à un niveau management ou comité de pilotage.

Connaissances et compétences techniques: Maîtrise d’ITIL 4 et des principes de gestion du cycle de vie des services. Bonne connaissance de ServiceNow ou d’un outil ITSM équivalent, de son intégration et des enjeux liés aux environnements partagés. Bonne compréhension des services de cybersécurité managés : SOC, SIEM, SOAR, MDR, gestion des vulnérabilités, sécurité réseau, identité et accès privilégiés. Bonne compréhension des principes de gouvernance des accès, RBAC, moindre privilège, PAM/PIM et traçabilité.

Connaissance opérationnelle des exigences NIS2, des principes ISO 27001 et de la gestion des risques de sécurité. Capacité à lire et challenger des SLA, KPI, RACI, runbooks, rapports de service, plans de tests et dossiers de mise en production. Capacité à traduire des contraintes techniques et de sécurité en décisions, responsabilités, risques et actions compréhensibles par le management.

Compétences comportementales: Leadership transversal et capacité à obtenir des décisions sans autorité hiérarchique directe. Excellentes capacités de communication, de facilitation d’ateliers, de négociation et de gestion des conflits. Rigueur documentaire, sens des responsabilités, orientation résultats et aptitude à garder une vue d’ensemble. Esprit critique, capacité de challenge constructive et aptitude à distinguer faits, hypothèses, risques et décisions.

Aisance dans un environnement public, multi-acteurs, bilingue et soumis à des exigences de conformité élevées.

Atouts et certifications: Certification ITIL 4 Managing Professional, ITIL Expert ou équivalent. Certification ISO 27001 Lead Implementer ou Lead Auditor. Certification ServiceNow, COBIT, Prince2, PMP ou expérience agile confirmée. Expérience dans l’administration fédérale belge, un environnement G-Cloud ou un marché public de services managés de cybersécurité. Critères d’évaluation des candidatures: Adéquation de l’expérience avec un rôle client de Service Manager dans un modèle de services managés.

Capacité démontrée à transformer une gouvernance théorique en processus, décisions et preuves opérationnelles. Maîtrise des interfaces entre service management, cybersécurité, ITSM, risque, conformité et fournisseurs. Qualité d’un exemple concret présenté par le candidat : situation, responsabilités, décisions, résultats, difficultés et enseignements. Capacité à organiser le transfert de connaissances et à préparer l’internalisation de la fonction. ⚠️ Ce poste est proposé en tant que rôle freelance à temps partiel (40%).