Analist Informatieveiligheid tweede lijn (Freelance)

EngiFlex BV; Belgique; Remote; EUR 36,000 - 60,000; Part time

Job summary

EngiFlex BV zoekt een Analist Informatieveiligheid (tweede lijn) voor een deeltijdse freelance rol van 60% in België. Je beoordeelt zelfstandig documentatie en bewijslasten tegen CyFun en ISO 27001/NIST CSF en bereidt audits voor.

Je rapporteert aan de CISO, bouwt dossiers op en geeft concrete verbeteracties aan domeineigenaars. Operationele pentesten of SOC-activiteiten vallen buiten deze functie; focus ligt op beoordeling, onderbouwing en compliance.

Qualifications

• Minimaal 3–6 jaar ervaring in informatieveiligheid, compliance of IT-audit.
• Bekend met controles en referenties zoals CyFun, ISO 27001/27K en NIST CSF.
• In staat om technische bewijzen correct te interpreteren en beoordelen.
• Tweede lijn: beoordeling, onderbouwing en compliance; feedback aan eigenaars.

Responsibilities

• Beoordeel zelfstandig door eerste lijn aangeleverde documentatie en bewijzen.
• Bouw dossiers op inclusief bewijsregister voor auditor.
• Geef gerichte feedback en concrete verbeteracties aan domeineigenaars.
• Ondersteun auditvoorbereiding en rapportage aan de CISO.
• De eerste lijn blijft verantwoordelijk voor zelfevaluatie en remediatie.

Skills

Ervaring 3-6 jaar

ISO 27001

NIST CSF

Taal: NL & EN

Beoordeling documentatie

Tools

Config exports

Logbestanden

Tickets

Herstelrapporten

Scanresultaten

Job description

Taken en verantwoordelijkheden

BELANGRIJKE INFORMATIE

Deze organisatie werkt aan waterkwaliteit en leefomgeving via infrastructuurprojecten voor de inzameling en zuivering van huishoudelijk afvalwater, en door de verdere optimalisatie van netwerken en installaties.

Over de job

Als Analist Informatieveiligheid (tweede lijn) ondersteun je de implementatie van NIS2 en de voorbereiding van audits binnen een organisatie met een essential-context.

In deze tweedelijnsfunctie beoordeel je zelfstandig de kwaliteit van aangeleverde documentatie en implementatiebewijzen uit de eerste lijn, op basis van CyFun-richtlijnen. Je valideert of de bewijsstukken de toegekende scores effectief onderbouwen en niet op aannames steunen, zodat ze standhouden bij externe audit. Je geeft gerichte feedback aan domeineigenaars en formuleert concrete verbeteracties waarmee zij verder aan de slag kunnen.

Daarnaast bouw je dossiers op, inclusief een bewijsregister, zodat deze zonder bijkomende herwerking aan de auditor kunnen worden voorgelegd.

De organisatie werkt eerst toe naar het niveau important. Ook na april 2027 blijf je ondersteunen in de voorbereiding op het niveau essential.

Je rapporteert aan de CISO en neemt een kritische, analytische en onafhankelijke rol op. Bij twijfel, methodiek of escalatie kan je terugvallen op ondersteuning vanuit de CISO. De eerste lijn blijft verantwoordelijk voor de zelfevaluatie, het aanleveren van bewijs en de remediatie.

Jouw profiel

Je hebt 3 tot 6 jaar ervaring in informatieveiligheid, compliance of IT-audit.

Je bent vertrouwd met controlekaders en auditreferenties zoals CyFun, ISO 27001 / ISO 27K en NIST CSF.

Je kan technische bewijzen zoals configuratie-exports, logbestanden, tickets, herstelrapporten en scanresultaten correct interpreteren en beoordelen.

Je functioneert in een tweede lijn en focust op beoordeling, onderbouwing en compliance. Operationele taken zoals pentesting, SOC-activiteiten of engineering maken geen deel uit van deze rol.

Je communiceert vlot in het Nederlands en het Engels.

Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).