Expert Cybersecurity

i-mens; Zwijnaarde; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

i-mens zoekt een Expert Cybersecurity om de verdere uitbouw van informatiebeveiliging richting ISO 27001-certificering te leiden. Je rapporteert aan de ICT-directeur en werkt nauw samen met de DPO en interne teams.

Met jouw pragmatische aanpak ontwikkel en implementeer je beleid, processen en controles, identificeer je risico's en waarborg je naleving van NIS2-vereisten en CyFun. Je tilt de security maturity stap voor stap naar een hoger niveau.

Qualifications

• Expertise in informationbeveiliging en ISMS-ontwikkelingen.
• Kennis van ISO 27001-certificeringstrajecten en NIS2-vereisten.
• Samenwerken met DPO en ICT-directie voor governance en compliance.

Responsabilités

• Beheer en breidt het ISMS uit met policies, processen en documentatie.
• Identificeer en volg cybersecurityrisico's en beheer het risicoregister.
• Zorg voor naleving van normen waaronder ISO 27001 en NIS2; begeleid audits.
• Beheer de Statement of Applicability en auditdocumentatie.
• Onderhoud Incident Response Plan en coördineer security-incidenten.
• Werk mee aan business continuity en disaster recovery, met focus op beveiliging.
• Beoordeel leveranciers- en supply-chain risico's en bewaak securityvereisten.
• Aanstuur externe securitypartners en bewaak patch- en vulnerability management.
• Versterk securitybewustzijn via trainingen en awarenesscampagnes.

Connaissances

ISMS

ISO 27001

NIS2

Security governance

Risk management

Vulnerability management

Patch management

Security awareness

Outils

Vulnerability scanners

Description du poste

Hoe zorg je ervoor dat zorg en welzijn vandaag én morgen digitaal veilig, betrouwbaar en veerkrachtig blijft? In een context waarin cyberdreigingen toenemen en digitale dienstverlening cruciaal is, maakt doordachte cybersecurity het verschil. Bij i-mens zetten we daarom actief in op veilige systemen, betrouwbare data en robuuste processen die onze organisatie en dienstverlening beschermen.

Daarom zoeken we een Expert Cybersecurity. Iemand die mee richting geeft aan onze informatiebeveiliging én die de verdere uitbouw ervan concreet helpt realiseren. Je werkt mee aan een sterk Information Security Management System (ISMS), ondersteunt onze organisatie op weg naar ISO 27001-certificering en helpt ervoor zorgen dat we voldoen aan de NIS2-vereisten.

Je rapporteert rechtstreeks aan de ICT-directeur en werkt nauw samen met de DPO. Binnen i-mens ben jij hét aanspreekpunt voor informatiebeveiliging. Je werkt nauw samen met collega’s binnen ICT, externe securitypartners en proceseigenaars doorheen de organisatie. Dankzij jouw expertise, pragmatische aanpak en sterke samenwerking groeien we stap voor stap naar een hoger niveau van cyberweerbaarheid.

Je stapt bovendien in op een belangrijk scharniermoment. i-mens investeert de komende jaren stevig in cybersecurity, met een lopend NIS2-programma, een goedgekeurd budget, sterke externe partners en een ISO 27001-certificering als doel tegen het voorjaar van 2027. Je krijgt daarbij de kans om mee de fundamenten te leggen voor een toekomstbestendige en mature securitywerking.

Als Expert Cybersecurity neem je een centrale rol op in de verdere uitbouw, implementatie en opvolging van cybersecurity en informatiebeveiliging binnen i-mens. Je zorgt ervoor dat risico's beheerst worden, securityvereisten geborgd zijn en de organisatie verder groeit in maturiteit.

Wat ga je doen?

Concreet houdt dit onder meer in dat je:

• het Information Security Management System (ISMS) beheert en verder uitbouwt, inclusief policies, processen, procedures, documentatie en reviewcycli, en mee het traject trekt richting ISO 27001-certificering


• cybersecurityrisico's identificeert, analyseert en opvolgt, het risicoregister beheert en periodiek rapporteert aan de relevante overlegorganen


• toeziet op de naleving van relevante normen en regelgeving, waaronder ISO 27001, NIS2 en CyberFundamentals (CyFun), en audits voorbereidt en begeleidt


• de Statement of Applicability en auditdocumentatie beheert en ervoor zorgt dat i-mens auditklaar blijft


• het Incident Response Plan onderhoudt, security-incidenten coördineert en mee waakt over een correcte opvolging van meldingsverplichtingen en verbeteracties


• meewerkt aan business continuity- en disaster recovery-initiatieven, met bijzondere aandacht voor de beveiligingsaspecten ervan


• leveranciers- en supply-chain risico's beoordeelt en toeziet op de naleving van securityvereisten bij kritische partners


• externe securitypartners aanstuurt en de opvolging bewaakt van onder andere vulnerability management, patchmanagement, monitoring en identity & access management


• het securitybewustzijn binnen i-mens versterkt via sensibilisering, opleidingen en awarenesscampagnes


• management en directie ondersteunt met heldere rapportering over KPI's, risico's, incidenten en de voortgang van cybersecurity-initiatieven