Impactvolle Tweede-Lijn Informatieveiligheidsanalist

Elmos NV; Antwerpen; On-site; EUR 60,000 - 80,000; Full time

Job summary

Elmos NV in België zoekt een Analist Informatieveiligheid (Tweede Lijn) om onze klant te ondersteunen bij de NIS2-implementatie en audits. Je beoordeelt zelfstandig bewijzen en documentatie, en bouwt samen met domeineigenaars aan een sluitend bewijsdossier voor auditors.

Daarnaast geef je concrete feedback en werk je aan verbeterpunten. Je blijft na april 2027 betrokken op het niveau essential en zult geen operationele taken zoals pentesten of SOC-activiteiten uitvoeren.

Qualifications

• 3–6 jaar ervaring in informatieveiligheid, compliance of IT-audit.
• Kennis van controlekaders zoals CyFun, ISO 27001 en CIST CSF.
• Kunnen technische bewijzen interpreteren zoals configuratie-export s, logbestanden, tickets, herstel- en scanrapporten.
• Ervaring met dossieropbouw en bewijsmanagement.
• Kritische, analytische en onafhankelijke houding.
• Goede communicatieve vaardigheden en ervaring met feedback.

Responsibilities

• Ondersteunt de NIS2-implementatie en audits.
• Beoordeelt zelfstandig de kwaliteit van documentatie- en implementatiebewijzen van de domeinen.
• Verifieert dat bewijstukken onderbouwen en niet op aannames zijn gebaseerd.
• Geeft feedback aan domeineigenaars en formuleert concrete verbeterpunten.
• Bouwt dossiers op, inclusief een bewijsregister dat klaar is voor de auditor.
• Werk eerst naar niveau 'important' toe en blijf na april 2027 ondersteunen voor niveau 'essential'.
• Valt in de tweede lijn en voert geen operationele taken uit zoals pentesting, SOC-activiteiten of engineering.

Skills

Ervaring informatieveiligheid

Analytisch denken

Communicatieve vaardigheden

Feedback geven

Tools

CyFun

ISO 27001

CIST CSF

Job description

Elmos NV in België zoekt een Analist Informatieveiligheid (Tweede Lijn) om onze klant te ondersteunen bij de NIS2-implementatie en audits. Je beoordeelt zelfstandig bewijzen en documentatie, en bouwt samen met domeineigenaars aan een sluitend bewijsdossier voor auditors.

Daarnaast geef je concrete feedback en werk je aan verbeterpunten. Je blijft na april 2027 betrokken op het niveau essential en zult geen operationele taken zoals pentesten of SOC-activiteiten uitvoeren.