Freelance Cybersecurity Expert

Fieldside; Antwerpen, Zwijnaarde; In loco; EUR 75.000 - 110.000; Tempo pieno

Descrizione del lavoro

Fieldside zoekt een Expert Cybersecurity voor het doorontwikkelen van ons informatiebeveiligingsbeleid. Je stuurt ISMS-activiteiten aan en bereidt ISO 27001-certificering voor, met oog voor NIS2-vereisten en CyFun-audits.

Je rapporteert aan de ICT-directeur en werkt samen met DPO, ICT-collega’s en externe securitypartners. Verwachte regiemen zijn 4/5de of voltijds, met minstens 2 kantoor dagen in Zwijnaarde.

Competenze

• Minimaal vijf jaar aantoonbare ervaring in informatiebeveiliging, cyberRisk management of ICT risk
• Grondige kennis van informatiebeveiligingskaders en normen zoals ISO 27001, NIS2 en CyFun
• Ervaring met risicobeheer, audits, compliance en ISMS-implementatie of -beheer
• Begrip van moderne IT-omgevingen incl. infrastructuur, cloud, identity en securitydiensten
• Kennis van security operations, vulnerability management, leveranciersbeheer en incidentmanagement
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of Lead Auditor vormen een sterke troef
• Analytisch, gestructureerd, in staat om complexe vraagstukken te vertalen naar acties
• Goede mondelinge/numerieke vaardigheden en stakeholdermanagement

Mansioni

• Beheren en uitbouwen van het ISMS incl. policies, processen en documentatie
• Begeleiden richting ISO 27001-certificering en naleving van NIS2
• Identificeren en opvolgen van cybersecurityrisico's en beheren van het risicoregistr
• Toezicht houden op naleving van normen zoals ISO 27001, NIS2 en CyFun; audits faciliteren
• Onderhouden van Incident Response Plan en coördineren van security-incidenten
• Ondersteunen van business continuity- en disaster recovery-initiatieven
• Toezicht houden op leveranciers- en supply-chain security vereisten
• Aansturen van externe securitypartners en monitoren van patch- en vulnerability management
• Verhogen van securitybewustzijn via trainingen en awarenesscampagnes
• Rapporteren aan ICT-directie en DPO over KPI's, risico's en voortgang van cybersecurity-initiatieven

Conoscenze

Informatiebeveiliging

Risicomanagement

ISMS

Audits

Compliance

Security operations

Vulnerability management

Incident management

Cloud & identity

ISO 27001

NIS2

CyFun

CISSP

CISM

Lead Implementer

Lead Auditor

Formazione

Master in ICT of business

Equivalent door ervaring

Descrizione del lavoro

Hoe zorg je ervoor dat zorg en welzijn vandaag én morgen digitaal veilig, betrouwbaar en veerkrachtig blijft?
In een context waarin cyberdreigingen toenemen en digitale dienstverlening cruciaal is, maakt doordachte cybersecurity het verschil. Bij de klant zetten we daarom actief in op veilige systemen, betrouwbare data en robuuste processen die onze organisatie en dienstverlening beschermen.

Daarom zoeken we een Expert Cybersecurity. Iemand die mee richting geeft aan onze informatiebeveiliging én die de verdere uitbouw ervan concreet helpt realiseren. Je werkt mee aan een sterk Information Security Management System (ISMS), ondersteunt onze organisatie op weg naar ISO 27001-certificering en helpt ervoor zorgen dat we voldoen aan de NIS2-vereisten.
Je rapporteert rechtstreeks aan de ICT-directeur en werkt nauw samen met de DPO. Jij bent hét aanspreekpunt voor informatiebeveiliging. Je werkt nauw samen met collega’s binnen ICT, externe securitypartners en proceseigenaars doorheen de organisatie. Dankzij jouw expertise, pragmatische aanpak en sterke samenwerking groeien we stap voor stap naar een hoger niveau van cyberweerbaarheid.
Je stapt bovendien in op een belangrijk scharniermoment. De klant investeert de komende jaren stevig in cybersecurity, met een lopend NIS2-programma, een goedgekeurd budget, sterke externe partners en een ISO 27001-certificering als doel tegen het voorjaar van 2027. Je krijgt daarbij de kans om mee de fundamenten te leggen voor een toekomstbestendige en mature securitywerking.

Als Expert Cybersecurity neem je een centrale rol op in de verdere uitbouw, implementatie en opvolging van cybersecurity en informatiebeveiliging. Je zorgt ervoor dat risico's beheerst worden, securityvereisten geborgd zijn en de organisatie verder groeit in maturiteit.
Concreet houdt dit onder meer in dat je:

het Information Security Management System (ISMS) beheert en verder uitbouwt, inclusief policies, processen, procedures, documentatie en reviewcycli, en mee het traject trekt richting ISO 27001-certificering

cybersecurityrisico's identificeert, analyseert en opvolgt, het risicoregister beheert en periodiek rapporteert aan de relevante overlegorganen

toeziet op de naleving van relevante normen en regelgeving, waaronder ISO 27001, NIS2 en CyberFundamentals (CyFun), en audits voorbereidt en begeleidt

de Statement of Applicability en auditdocumentatie beheert en ervoor zorgt dat i-mens auditklaar blijft

het Incident Response Plan onderhoudt, security-incidenten coördineert en mee waakt over een correcte opvolging van meldingsverplichtingen en verbeteracties

meewerkt aan business continuity- en disaster recovery-initiatieven, met bijzondere aandacht voor de beveiligingsaspecten ervan

leveranciers- en supply-chain risico's beoordeelt en toeziet op de naleving van securityvereisten bij kritische partners

externe securitypartners aanstuurt en de opvolging bewaakt van onder andere vulnerability management, patchmanagement, monitoring en identity & access management

het securitybewustzijn binnen i-mens versterkt via sensibilisering, opleidingen en awarenesscampagnes

management en directie ondersteunt met heldere rapportering over KPI's, risico's, incidenten en de voortgang van cybersecurity-initiatieven

We zoeken een ervaren cybersecurity expert die zich thuis voelt in een organisatie in volle ontwikkeling. Je combineert een sterke inhoudelijke expertise met een pragmatische aanpak en krijgt energie van het uitbouwen en verankeren van cybersecurity binnen een complexe organisatiecontext.
Je herkent jezelf in het volgende profiel:

Je beschikt over een masterdiploma, bij voorkeur in een ICT-gerelateerde of bedrijfskundige richting, of bent gelijkwaardig door relevante ervaring.

Je hebt minimaal vijf jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of ICT risk management.

Je beschikt over een grondige kennis van informatiebeveiligingskaders en normen zoals ISO 27001, NIS2 en CyberFundamentals (CyFun).

Je hebt ervaring met risicobeheer, audits, compliance en het opzetten of beheren van een ISMS.

Je begrijpt de werking van moderne IT-omgevingen, waaronder infrastructuur-, cloud-, identity- en securitydiensten.

Je hebt inzicht in security operations, vulnerability management, leveranciersbeheer en incidentmanagement.

Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor vormen een sterke troef.

Je bent analytisch sterk, werkt gestructureerd en kan complexe vraagstukken vertalen naar haalbare acties en adviezen.

Je weet stakeholders op verschillende niveaus mee te nemen en kan vlot schakelen tussen operationele teams, management en directie.

Ervaring binnen de zorgsector of met de bescherming van gevoelige persoonsgegevens is een pluspunt.

Je communiceert vlot in het Nederlands en beschikt over een goede kennis van het Engels
PRAKTISCH

Het werkregime kan in 4/5de of voltijds waarvan minstens 2 dagen op kantoor uitgevoerd worden met vaste dagen dinsdag en donderdag.

Regime: 4/5deof full-time, waarvan 2 dagen op kantoor

Locatie: Zwijnaarde

• Zwijnaarde , België