Information Security Advisor

Jobat; Sint-Gillis-bij-Dendermonde; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Smals zoekt een Information Security Advisor om een klein team te versterken dat verantwoordelijk is voor informatieveiligheid, GDPR-naleving en beheer van geclassificeerde gegevens.

Je ontwikkelt procedures en trainingen, implementeert beveiligingsbeleid en ondersteunt bij audits, met focus op NIS 2 en CyFUN op basisniveau, evenals platformen zoals Metacompliance en SharePoint Infosec.

Qualifications

• Minimaal basiskennis van informatieveiligheid en GDPR-vereisten.
• Ervaring met NIS 2-certificering en CyFUN-framework is een plus.
• Aantoonbare ervaring met risicoanalyses en incidentbeheer.
• Kennis van auditing en governance-eisen is gewenst.

Responsabilités

• Draagt bij aan informatieveiligheidsbeleid en incidentbeheer.
• Ontwikkelt en onderhoudt procedures en trainingen.
• Voert GDPR-gerelateerde advieswerkzaamheden uit, waaronder DPIA.
• Helpt bij audits en naleving van GDPR en NIS 2.

Connaissances

Informatiebeveiliging

GDPR-compliance

Risicoanalyse informatieveiligheid

Training en bewustwording security

Outils

Metacompliance

SharePoint Infosec

Phished

Description du poste

Meer dan 2000 professionals omarmen bij Smals elke dag de toekomst door zich in te zetten voor ICT for Society. Hoogtechnologische ICT-systemen zorgen voor meer efficiëntie in de belangrijke sociale verantwoordelijkheidsdomeinen van onze klanten zoals werk, gezin en gezondheid. Het eHealthplatform, een beveiligd uitwisselingsplatform voor medische informatie, zal papieren doktersbriefjes en doktersvoorschriften op termijn overbodig maken. Daarnaast zorgt de ICT-service Dimona er voor dat de RSZ de sociale bescherming van 4 miljoen werknemers snel kan laten evolueren, ongeacht hoe snel ze van job veranderen. Handig? Jazeker, en uitdagend ook.

Jobomschrijving

• Als Information Security Advisor maak je deel uit van een klein team dat verantwoordelijk is voor de volgende drie processen: informatieveiligheid, aanpassing aan de GDPR en beheer van geclassificeerde gegevens.
• Je werkt mee aan het opstellen van procedures en werkinstructies met het oog op het behalen van een NIS 2-certificering en het CyFUN framework op basisniveau.
• Je bent verantwoordelijk voor de trainingen en bewustmaking op het gebied van cyber- en informatieveiligheid voor alle gebruikers via het Phished-platform.
• Je implementeert veiligheidspolicy’s zoals de categorisering van informatie in businessprocessen en het beheer van kritieke incidenten, het proces van gegevensanonimisering en transparantie van het beheer, de herziening van de policy’s en de procedures inzake klokkenluiders, het beheer van derden, enz.
• Je neemt deel aan de analyses van informatieveiligheidsrisico's.
• Daarnaast zorg je ervoor dat de instelling voldoet aan de GDPR: Data Privacy Impact Assessment, Protocol artikel 20, het geven van adviezen en aanbevelingen voor alle activiteiten waarbij persoonsgegevens worden verwerkt, ...
• Je onderhoudt ook verschillende platforms zoals Metacompliance, SharePoint Infosec, ...
• Je neemt deel aan audits op het gebied van informatieveiligheid, governance of GDPR.