Chief Information Security Officer

Elmos NV; Brussel Hoofdstad; Sur place; EUR 140 000 - 210 000; Plein temps

Avantages offerts par ce poste

Administratieve ondersteuning

Tijdige betalingen

Netwerk van IT-professionals

Evenementen & conferenties

Uitdaging IT-projecten

Résumé du poste

Elmos NV zoekt een Chief Information Security Officer om de cybersecuritystrategie te sturen en het meerjarenprogramma op te zetten. Je ontwikkelt en onderhoudt het ISMS en governancekader en vertaalt risico’s naar concrete prioriteiten en investeringen.

Daarnaast leid je Security by Design-initiatieven en werk je nauw samen met business en IT om security vanaf dag één te verankeren. Je rapporteert onafhankelijk over KPI's en Maturiteit richting directie en auditborden.

Qualifications

• Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging of cyberrisicobeheer.
• Aantoonbare ervaring als CISO, vCISO of senior cybersecurityadviseur en ervaring met transformatieprogramma's.
• Grondige kennis van ISO 27001, NIS2, GDPR en cyberriskmanagement.
• Voldoende technische expertise om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen.
• Kennis van IAM, dataprotectie, DevSecOps, detectie & respons en Third-Party Risk Management.
• Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur.
• Ervaring met digitalisering, cloud, data of AI is een plus.
• Strategisch sterk en tegelijk hands‑on, pragmatisch en resultaatgericht.
• Sterk in stakeholdermanagement, coalitievorming en het vertalen van technische risico's naar bestuurstaal.
• Onafhankelijk in advies en volhardend in het bewaken van risicobehandeling totdat eigenaarschap en resultaat aantoonbaar zijn.

Responsabilités

• Je geeft richting aan de cybersecuritystrategie en het meerjarenprogramma.
• Je ontwikkelt en onderhoudt het ISMS, het governancekader en een werkbaar Target Operating Model.
• Je vertaalt cyberrisico's naar prioriteiten, mijlpalen en investeringsbehoeften en maakt beslissingsinformatie voor directie en management.
• Je leidt en coördineert het Security by Design-programma en werkt nauw samen met business & IT om security vanaf de start te verankeren.
• Je ondersteunt risicoanalyses voor projecten, systemen en leveranciers en bewaakt het risicoregister en behandelplannen.
• Je begeleidt compliance-activiteiten zoals ISO 27001, GDPR en audits en coördineert control assessments.
• Je rapporteert onafhankelijk over maturiteit, KPI's & KRI's, programmavoortgang en noodzakelijke beslissingen.
• Je volgt materiële security-incidenten op vanuit de tweede lijn en initieert lessons learned en structurele verbeteracties.
• Je ontwikkelt en ondersteunt een organisatiebreed security awareness- en cultuurprogramma.

Description du poste

Chief Information Security Officer

Een 100% Belgisch consultancybedrijf gedreven door IT en mensenkennis. Aangenaam, wij zijn Elmos! Sinds 1997 geven wij bedrijven extra brainpower met 300 ervaren IT-consultants. Onze experten zijn pioniers in development, analyse, testing, project management en data. We zijn op zoek naar een Chief Information Security Officer voor een van onze klanten.

Organisatie

Je komt terecht bij een toonaangevende organisatie met een sterke Corporate Legal, Risk & Compliance afdeling die inzet op risicomanagement en compliance.

Wat ga je doen?

• Je geeft richting aan de cybersecuritystrategie en het meerjarenprogramma.


• Je ontwikkelt en onderhoudt het ISMS, het governancekader en een werkbaar Target Operating Model.


• Je vertaalt cyberrisico's naar prioriteiten, mijlpalen en investeringsbehoeften en maakt beslissingsinformatie voor directie en management.


• Je leidt en coördineert het Security by Design-programma en werkt nauw samen met business & IT om security vanaf de start te verankeren.


• Je ondersteunt risicoanalyses voor projecten, systemen en leveranciers en bewaakt het risicoregister en behandelplannen.


• Je begeleidt compliance-activiteiten zoals ISO 27001, GDPR en audits en coördineert control assessments.


• Je rapporteert onafhankelijk over maturiteit, KPI's & KRI's, programmavoortgang en noodzakelijke beslissingen.


• Je volgt materiële security-incidenten op vanuit de tweede lijn en initieert lessons learned en structurele verbeteracties.


• Je ontwikkelt en ondersteunt een organisatiebreed security awareness- en cultuurprogramma.

Vereisten

• Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging of cyberrisicobeheer.


• Aantoonbare ervaring als CISO, vCISO of senior cybersecurityadviseur en ervaring met transformatieprogramma's.


• Grondige kennis van ISO 27001, NIS2, GDPR en cyberriskmanagement.


• Voldoende technische expertise om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen.


• Kennis van IAM, dataprotectie, DevSecOps, detectie & respons en Third-Party Risk Management.


• Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur.


• Ervaring met digitalisering, cloud, data of AI is een plus.


• Strategisch sterk en tegelijk hands‑on, pragmatisch en resultaatgericht.


• Sterk in stakeholdermanagement, coalitievorming en het vertalen van technische risico's naar bestuurstaal.


• Onafhankelijk in advies en volhardend in het bewaken van risicobehandeling totdat eigenaarschap en resultaat aantoonbaar zijn.

Aanbod

Elmos staat garant voor een goede en persoonlijke opvolging door een dedicated Account Manager. Daarnaast kom je terecht in een warm en enthousiast team. Maar dat is nog niet alles:

• Wij ontzorgen jou van alle administratieve rompslomp.


• Wij beloven een tijdige betalingen zonder problemen.


• Je komt terecht in een groot netwerk van IT-professionals.


• Je houdt de vinger aan de pols dankzij events, webinars en conferenties.


• Je krijgt toegang tot uitdagende IT-projecten voor Belgische topbedrijven.

Bij Elmos geloven we dat jouw succes ons succes is. Als je onderdeel wordt van ons team, word je onderdeel van een community die erop gericht is om samen te groeien en te bloeien. Ben je klaar om je carrière naar een hoger niveau te tillen en een impact te hebben op de IT-industrie?