Information Security Advisor

Smals; Brussel Hoofdstad; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hospitalisatieverzekering

Aanvullend pensioenplan

Maaltijdcheques

Ecocheques

Job summary

Smals is een ICT-dienstverlener die grensverleggende projecten realiseert op het gebied van e-government en e-health in België. Als Information Security Advisor versterk je de cyberweerbaarheid van organisaties door risico's te analyseren en beveiligingsmaatregelen uit te werken.

Je geeft leiding in het cybersecuritybeleid en adviseert management en directie over compliance, risk management en security governance.

Qualifications

• Bachelor- of masterdiploma in informatica, cybersecurity of een verwante richting.
• Meerdere jaren relevante ervaring binnen informatieveiligheid, cybersecurity, risk management of compliance.
• Grondige kennis van informatiebeveiligingsstandaarden en relevante wet- en regelgeving zoals ISO 27001, GDPR, NIS2, incidentbeheer en business continuity.
• Ervaring als CISO of in een vergelijkbare strategische securityfunctie is een meerwaarde.

Responsibilities

• Leidt de cybersecurity governance binnen de organisatie en adviseert management en stakeholders over cyberrisico's en compliance.
• Coördineert risicoanalyses, audits en verbetertrajecten en ondersteunt bij cyberincidenten en crisissituaties.
• Vertaalt risico's naar concrete technische, organisatorische en procedurele maatregelen en helpt beveiligingsnormen te verankeren in de dagelijkse werking.
• Volgt evoluties inzake regelgeving, normen en best practices en draagt bij aan risicobeheer en business continuity.

Skills

Cybersecurity governance

Risk management

Compliance

Incident management

Education

Bachelor/Master in Informatica/Cybersecurity

Tools

ISO 27001

GDPR

NIS2

Job description

Smals realiseert innovatieve ICT-projecten in e-government en e-health voor instellingen uit de sociale zekerheid en de gezondheidszorg. 'ICT for society' is voor Smals meer dan een slogan: alle projecten hebben een positieve maatschappelijke impact. Zo bouwt Smals mee aan het portaal van de sociale zekerheid en het eHealth-platform. Grensverleggende projecten zijn ons werkterrein: , Orgadon, digitalisering van medische voorschriften, raadpleging van de historiek van je loopbaan, snellere doorstroming van testresultaten naar je huisarts...

Als Information Security Advisor draag je bij aan de ontwikkeling en implementatie van de visie, het beleid en de richtlijnen rond informatieveiligheid. Je versterkt de cyberweerbaarheid van organisaties door risico's te analyseren, beveiligingsmaatregelen uit te werken en projecten rond informatieveiligheid te realiseren.

Je neemt een leidende rol op binnen de cybersecuritygovernance van de organisatie en adviseert management en stakeholders over cyberrisico's, compliancevereisten en strategische beveiligingskeuzes. Daarbij draag je bij aan de ontwikkeling van de cybersecuritystrategie en ondersteunt je de besluitvorming op management- en directieniveau. Je coördineert risicoanalyses, audits en verbetertrajecten en ondersteunt de organisatie bij cyberincidenten en crisissituaties.

Je vertaalt behoeften en risico's naar concrete technische, organisatorische en procedurele maatregelen. Daarbij werk je beleidslijnen, procedures en preventieve maatregelen uit, begeleid je de implementatie ervan en help je informatieveiligheid te verankeren in de dagelijkse werking van de organisatie.

Tot slot volg je evoluties inzake regelgeving, normen en best practices op de voet, draag je bij aan initiatieven rond risicobeheer, business continuity en security awareness, en waak je over de naleving van de veiligheidsrichtlijnen binnen de organisatie.

Je beschikt over een bachelor- of masterdiploma, bij voorkeur in Informatica, Cybersecurity of een verwante richting, en hebt meerdere jaren relevante ervaring binnen informatieveiligheid, cybersecurity, risk management or compliance.

Je hebt een grondige kennis van informatiebeveiligingsstandaarden en relevante wet- en regelgeving, en ervaring met domeinen zoals ISO 27001, GDPR, NIS2, risicoanalyse, audit, security governance, incidentbeheer of business continuity.

Je hebt ervaring met cybersecuritygovernance, compliance en het adviseren van management- en directieniveau. Ervaring als CISO (Chief Information Security Officer) of in een vergelijkbare strategische securityfunctie is een belangrijke meerwaarde.

Je bent een sterke gesprekspartner die complexe veiligheidsvraagstukken vertaalt naar heldere adviezen en aanbevelingen voor uiteenlopende stakeholders.

Je werkt zelfstandig, neemt initiatief en communiceert vlot en overtuigend.

Je spreekt en schrijft vlot Nederlands en beschikt over een goede mondelinge kennis van het Frans.

• Je krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect.
• Zoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid.
• We bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen.
• We bieden je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,…
• Via ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, …
• We voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk.

IT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening.

Français, Compliance, Wet en Regelgeving, Business, Risicobeheer, Best Practices, Management, ISO Standards, Direction, Service de sécurité, Néerlandais, Beslissingen nemen, Frans, Politique, Audits, Développement, Risicoanalyse, Gestion des risques, ISO Standards, Cyber Security, Informatica, Audit, Audits, Consulting, Beveiligingsdienst, Informatique, Cyber Security, Nederlands, Consulting, Governance, Service de sécurité, Risicobeheer, Norme EN