General Cybersecurity Assessment Expert

HumanInTech; Brussel; Hybride; EUR 120 000 - 175 000; Plein temps

Résumé du poste

HumanInTech zoekt een ervaren consultant om een onafhankelijke cybersecurity posture en ISMS-maturiteit te evalueren voor een Belgische publieke organisatie, met ISO 27001 als referentiekader. Je geeft een onderbouwd verbeteringsplan, inclusief prioritering en rapportage aan de CISO en stakeholders.

De opdracht loopt half oktober 2026 tot eind december 2026, in Brussel met een hybride werkregime. We zoeken een kandidaat met 6–10 jaar ervaring, masteropleiding of gelijkwaardig, en kennis van NIS

Qualifications

• Masterdiploma of gelijkwaardig via relevante ervaring
• Goede kennis van ISO/IEC 27001 en ISO/IEC 27002
• Ervaring met risk management en risk assessment
• Ervaring met ISMS assessments en gap-analyses
• Kennis van NIS 2 en GDPR is een plus

Responsabilités

• Voeren van een onafhankelijke cybersecurity posture en ISMS-maturiteit evaluatie volgens ISO 27001
• Organiseren van interviews en workshops met IT, security en business units
• Beoordelen van policies, procedures en technische controls
• Identificeren van gaps ten opzichte van Annex A en prioriteren op basis van risico
• Documenteren van bevindingen en opstellen van een verbeteringsplan en roadmap
• Presenteren van resultaten aan CISO en stakeholders
• Kennisoverdracht naar het CISO-team bij afronding van de opdracht

Description du poste

Wat je zal doen

Je voert een onafhankelijke evaluatie uit van de cybersecurity posture en ISMS-maturiteit van een Belgische publieke organisatie, met ISO 27001 als referentiekader. Je beoordeling geeft de CISO een objectieve baseline en een onderbouwd verbeteringsplan om prioritering en besluitvorming te ondersteunen.

Je belangrijkste taken:

• De huidige cybersecurity posture en ISMS-maturiteit evalueren ten opzichte van ISO 27001
• Interviews en workshops organiseren met stakeholders uit IT, security teams en business units
• Bestaande policies, procedures en technische controls beoordelen
• Gaps identificeren ten opzichte van ISO 27001 Annex A controls en deze prioriteren volgens risico
• Bevindingen documenteren en een onderbouwd verbeteringsplan ontwikkelen
• Resultaten en aanbevelingen presenteren aan de CISO en stakeholders
• Kennisoverdracht naar het team van de CISO verzekeren aan het einde van de opdracht

Je levert op:

• Een cybersecurity posture assessment rapport gebaseerd op ISO 27001 (Annex A controls)
• Gap-analyse ten opzichte van ISO 27001 vereisten, per domein en control
• Risico- en prioriteitsmatrix
• Actiegerichte verbeteringsplan en roadmap met concrete aanbevelingen
• Executive summary voor de CISO en het management

Wat we zoeken

Je hebt expertkennis en ervaring in:

• ISO 27001/27002 (ISMS, Annex A controls) en information security GRC
• Risk management en risk assessment methodologieën (bv. ISO 27005)
• Het uitvoeren van cybersecurity en ISMS assessments op basis van ISO 27001, inclusief gap-analyse en maturiteitsevaluatie
• Het ontwikkelen van onderbouwde en praktische verbeteringsplannen en roadmaps
• Het interviewen en faciliteren van workshops met diverse stakeholders (IT, security, business)
• Helder en bondig rapporteren aan management en CISO niveau, ook onder tijdsdruk

Je hebt ook een brede kennis van NIS 2 en GDPR, en bent vertrouwd met assessment en audit methodologieën en sectorbenchmarking.

Je hebt een masterdiploma of equivalent via bevestigde relevante ervaring. Certificeringen zoals ISO 27001 Lead Auditor/Lead Implementer, CISSP, CISA of CISM zijn een troef.

Je spreekt Nederlands of Frans, en Engels. Tweetaligheid (Nederlands en Frans) is een troef.

De context

Deze opdracht loopt van half oktober 2026 tot eind december 2026, ongeveer twee maanden fulltime. Je werkt in Brussel in een hybride regeling, waarbij kantoorpresentie en thuiswerk gecombineerd worden volgens de serviceafspraken.

Je rapporteert aan de CISO en werkt nauw samen met het CISO-kantoor, IT services, security teams en business stakeholders.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 29 september 2026 om 02:00

Samenwerkingsvorm: Freelance or in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 6–10 jaar of meer

Opleiding: Master of meer

Gepubliceerd: september 2026