Compliance Assurance Lead

Cegeka; Belgique; Hybrid; EUR 65,000 - 100,000; Full time

Benefits offered by this job

Top Employer

Hybride werkmodel

Flexibele werktijden

Salaris met extralegale voordelen

Job summary

Cegeka zoekt een ervaren professional voor compliance assurance binnen het Cyber Resilience & Assurance team. Je leidt de volledige assurancecyclus, bepaalt toepasselijke regelgeving en beheert tekortkomingen met herstelacties.

Je combineert kennis van ISO 27001, NIST CSF en SOC 2 met sterke stakeholdercommunicatie en rapportage aan klanten, auditors en toezichtfuncties.

Qualifications

• Ruime ervaring in assurance van informatiebeveiliging, technologierisico’s, compliance of GRC.
• Kennis van frameworks zoals ISO/IEC 27001, NIST CSF, CIS Controls, COBIT en SOC 2.
• Vaardigheid in interpretatie van beheersmaatregelen en risicobeoordeling.

Responsibilities

• Leid de volledige compliance-assurancecyclus voor klanten en bepaal toepasselijke regelgeving.
• Beoordeel beheersmaatregelen en zorg dat bewijsmateriaal beschikbaar is; beheer tekortkomingen en herstelacties.
• Werk aan multi-complianceframeworks en verbeter de gebruikte testaanpak en bewijsmodel.
• Onderhoud de centrale backlog, documenteer bedrijfsimpact, eigenaren, acties en deadlines.
• Verzorg maandelijkse assurancerapportages en leid klantoverleggen; breng besluiten in kaart.
• Ondersteun ISAE-assurance binnen de afgesproken scope en waarborg onafhankelijke assurance.

Skills

Compliance

Auditing

IT governance

Risk management

Stakeholder communicatie

Education

HBO/Universiteit diploma

Job description

Combineer jij expertise in compliance assurance met het vermogen om control failures, auditbevindingen en wettelijke vereisten om te zetten in doortastende actie? Sluit je aan bij ons Cyber Resilience & Assurance team en help Cegeka en haar klanten om blijvend aan compliance vereisten te voldoen, beter voorbereid te zijn op audits en risico’s transparant te beheren.

• Je leidt de volledige compliance-assurancecyclus voor jouw klanten. Je bepaalt welke regelgeving van toepassing is, beoordeelt beheersmaatregelen en zorgt dat het bewijsmateriaal klaarstaat. Ook beheer je tekortkomingen en volg je herstelacties op.
• Je werkt met het multi-complianceframework van Cegeka en verbetert het continu. Dat geldt ook voor de gemeenschappelijke set beheersmaatregelen, het bewijsmodel en de testaanpak.
• Je houdt de centrale backlog voor jouw klanten volledig en actueel. Bij elke tekortkoming leg je de bedrijfsimpact, verantwoordelijke eigenaar, risicobeperkende acties, deadline en status vast. Je zorgt ook voor bewijs dat de tekortkoming is verholpen.
• Je verzorgt de maandelijkse assurancerapportages en leidt het overleg met klanten. Je maakt duidelijk wat er is veranderd, welke acties bij de klant liggen en hoe goed de klant op audits is voorbereid. Ook breng je besluiten en escalaties in beeld.
• Je gaat kritisch en constructief in gesprek met stakeholders bij Cegeka en klanten. Je spreekt deadlines af op basis van de risico’s en maakt afspraken over verifieerbaar bewijsmateriaal. Ernstige niet-naleving, gemiste afspraken en restrisico’s escaleer je via de vastgelegde governancestructuur.
• Je ondersteunt ISAE-assurance voor klanten binnen de afgesproken scope. Daarbij werk je samen met het Global Compliance Office, auditors, Service Delivery Managers, Control Owners en Technical Owners.
• Je waakt over de kwaliteit van assurance en zorgt dat beoordelingen zorgvuldig, professioneel en traceerbaar zijn. Daarbij bewaak je een duidelijke en gepaste scheiding tussen adviesverlening en onafhankelijke assurance.
• Je zet je expertise in bij geselecteerde strategische kansen. Daarnaast ontwikkel je herbruikbare diensten, templates, tools en automatisering, evenals proposities voor specifieke sectoren.

Wat breng jij mee?

• Ruime ervaring in assurance van informatiebeveiliging, technologierisico’s, compliance of GRC, waarbij je het volledige traject beheert: van bevindingen en bewijsvalidatie tot stakeholdercommunicatie en escalatie.
• Grondige kennis van frameworks en normen zoals ISO/IEC 27001, NIST CSF, CIS Controls, COBIT en SOC 2, aangevuld met praktische ervaring met multi-complianceframeworks en ISAE of vergelijkbare assurance voor serviceorganisaties.
• Het vermogen om resultaten van beheersmaatregelen te interpreteren, de impact en urgentie voor klanten te beoordelen, de juiste opvolging te bepalen en heldere, goed onderbouwde conclusies te presenteren.
• Ervaring met het betrekken van senior stakeholders bij klanten, auditors, toezichthouders of toezichtfuncties en het vertalen van vereisten naar pragmatische herstelacties.
• Een gedisciplineerde en adviesgerichte houding, professioneel-kritische instelling en sterk oordeelsvermogen. Je communiceert overtuigend, weet anderen mee te krijgen en durft hen constructief uit te dagen.
• Ervaring in gereguleerde sectoren en in internationale of functieoverschrijdende omgevingen is een sterke troef.
• Een relevante opleiding in het hoger onderwijs of gelijkwaardige professionele ervaring. Certificeringen zoals CISA, CRISC, CISSP, CISM of ISO 27001 Lead Auditor/Lead Implementer zijn een pluspunt.
• Uitstekende schriftelijke en mondelinge kennis van het Engels. Aanvullende talen die relevant zijn voor de aan jou toegewezen markten zijn een troef.

Wat hebben wij jou te bieden?

• Je komt terecht bij een echte Top Employer
• Cegeka bewijst jaar na jaar in het Whitelane Research dat we een betrouwbare en toonaangevende partner zijn op vlak van IT-dienstverlening, met een eerste plaats in 2026 voor Security Services (vierde jaar op rij), een gedeelde tweede plaats voor Cloud & Infrastructure Services en Network & Connectivity
• We vragen heel wat (talenten) van jou. Gelukkig krijg je er ook heel wat voor terug! Competenties en karakter zijn voor ons essentieel, naast ervaring en ambities. Cegeka investeert voortdurend in talent management opdat alle medewerkers hun potentieel kunnen realiseren
• Wij hanteren een framework met het oog op eerlijke verloning, waarbij medewerkers worden verloond op basis van hun functie, ervaring en prestaties, onafhankelijk van gender of andere niet-werkgerelateerde kenmerken. Een elektrische wagen met laadpas of een mobiliteitsbudget, maaltijdcheques, ecocheques, een interessante groeps- en hospitalisatieverzekering, een gsm-abonnement, een forfaitaire onkostenvergoeding, een krachtige laptop en de mogelijkheid om je salarispakket een eigen accent te geven dankzij ons Flex Reward Plan
• Flexibele werkuren én een mooie work/life balans
• Een top team: waarin nieuwe frisse ideeën en initiatieven steeds welkom zijn! Team-events, happy hours en een steeds legendarisch bedrijfsfeest horen daar ook bij
• Continu bijleren: knowledge sharing meetings, deelname aan conferenties en externe opleidingen. Kennisdeling en bijleren staan centraal! Afhankelijk van je eigen interesses en initiatieven, biedt Cegeka verschillende horizontale en verticale carrièrepaden
• We hechten waarde aan duurzaamheid door CO2-neutraliteit na te streven met de elektrificatie van ons wagenpark en een milieuvriendelijk datacenter. We ontwikkelen innovatieve oplossingen met een positieve impact op milieu, mens en maatschappij, en streven naar een inclusieve en diverse werkomgeving waarin iedereen gewaardeerd en gehoord wordt.
• Wil jij instappen als freelancer? Geen probleem! Dan bieden wij jou een marktconform dagtarief en tal van voordelen aan.

Onze voordelen

Marktconform salaris met aantrekkelijke extralegale voordelen.

Continuous learning via hackathons, leesgroepen, events,...

Flexibele werktijden voor een betere balans tussen werk en privé.

Carrièregroei met horizontale en verticale ontwikkelpaden.

Hybride werkmodel dat efficiënt kantoor- en thuiswerk combineert.

Persoonlijke begeleiding door managers, coaches en sparringpartners.

ESG: lagere emissies, bevorderen van inclusie en duurzaamheid in IT.

Cegeka draagt met trots het Top Employer-certificaat.

Teamevenementen, happy hours, sport en grandioos bedrijfsfeest.

Sollicitatieprocedure

We bekijken je sollicitatie en nemen zo snel mogelijk contact met je op.

2. Ontmoet ons

We nodigen je uit voor een kennismaking en ter voorbereiding vul je een vragenlijst in.

Ben je overtuigd en wij ook, dan doen we je graag een aanbod om bij ons te komen werken.

Contractvoorstel geaccepteerd? Top! We kijken uit naar een prettige samenwerking.