Global Cyber Risk & Control Architect

Bpost

Brussel

Hybride

EUR 110 000 - 140 000

Plein temps

14 jours+

Générateur de candidature

N’envoyez pas un CV générique — générez un CV et une lettre de motivation adaptés à ce poste précis.

Passez les filtres ATS

Avantages offerts par ce poste

Maaltijdcheques €8/dag

Hospitalisatieverzekering

Groepsverzekering

Smartphone abonnement

Résumé du poste

Bnode zoekt een ervaren Cyber Risk & Control Architect voor haar Group CISO Office in Brussel. Je geeft vorm aan het Group Cyber Risk & Control Framework en vertaalt dreigingen en regelgeving naar concrete risico’s en acties.

Je werkt samen met het Executive Committee en de Raad van Bestuur, ontwikkelt rapportages en zorgt voor governance, compliance en continue verbetering over meer dan 20 entiteiten in een internationale setting.

Qualifications

Ongeveer 10 jaar of meer ervaring binnen cybersecurity governance, risk, compliance, audit of cybersecurity consulting.
Sterke expertise in cyberrisicobeheer, control frameworks en regulatory compliance.
Ervaring binnen grote, complexe en bij voorkeur internationale organisaties.
Aantoonbare ervaring met het ontwerpen van governance frameworks, operating models en rapporteringsprocessen.
Ervaring met de implementatie of het beheer van GRC-, riskmanagement- of compliancetools.
Sterke kennis van frameworks en regelgeving zoals CyFun, NIS2, ISO 27001, NIST CSF en DORA.
Sterke analytische en conceptuele vaardigheden en het vermogen om complexe cyberrisico’s te vertalen naar duidelijke prioriteiten en acties.
De communicatieve vaardigheden en het zelfvertrouwen om stakeholders van operationeel niveau tot en met de Raad van Bestuur te adviseren, beïnvloeden en waar nodig uit te dagen.
Een uitstekende kennis van het Engels.
Kennis van het Nederlands en/of Frans is een troef.

Responsabilités

Geef vorm aan ons Group Cyber Risk & Control Framework.
Beheer en verbeter continu het Group Cyber Risk & Control Framework.
Definieer cyberrisicoscenario’s, controledoelstellingen, KRI’s en maturiteitscriteria.
Vertaal nieuwe dreigingen, regelgeving, auditbevindingen en maturiteitsanalyses naar duidelijke cyberprioriteiten.
Ondersteun discussies rond risk appetite en risicogebaseerde besluitvorming op het niveau van het Executive Committee en de Raad van Bestuur.
Versterk governance, compliance en rapportering.
Definieer en onderhoud de methodologie die het Group Cyber Plan ondersteunt.
Zorg voor een duidelijke link tussen cyberrisico’s, controles, wettelijke vereisten, remediëringsplannen en strategische initiatieven.
Ontwikkel geïntegreerde rapportering rond cyberrisico’s, programmavoortgang, de effectiviteit van controles en NIS2-compliance.
Ondersteun de rapportering aan het senior management, de Raad van Bestuur en het Audit & Risk Committee.
Ontwikkel onze cyberdata, processen en tools.
Ontwerp schaalbare processen voor het verzamelen, valideren en consolideren van cyberdata binnen meer dan 20 entiteiten.
Definieer rapporteringscycli, verantwoordelijkheden en standaarden voor datakwaliteit.
Ontwikkel het datamodel dat risico’s, controles, complianceverplichtingen, actieplannen en rapportering met elkaar verbindt.
Leid de selectie en verdere ontwikkeling van GRC- en andere cybergovernancetools.
Stimuleer verdere automatisering en standaardisering van cyberrisico-, compliance- en rapporteringsprocessen.
Stimuleer continue verbetering.
Zorg ervoor dat het framework mee evolueert met het dreigingslandschap, nieuwe regelgeving, auditbevindingen en veranderende bedrijfsprioriteiten.
Bevorder consistentie en een hogere cybermaturiteit binnen de Groep, met aandacht voor de specifieke behoeften van de verschillende entiteiten.
Identificeer mogelijkheden om de effectiviteit van controles, de zichtbaarheid van risico’s en de kwaliteit van cyberrapportering verder te verbeteren.