Information Security Advisor

Smals; Sint-Gillis-bij-Dendermonde; On-site; EUR 55,000 - 85,000; Full time

Job summary

Smals zoekt een Information Security Advisor die deel uitmaakt van een klein team en verantwoordelijk is voor informatieveiligheid, GDPR-naleving en het beheer van geclassificeerde gegevens.

Je werkt mee aan procedures, werkinstructies en trainingen via het Phished-platform, en implementeert veiligheidspolicies, incidentbeheer en gegevensanonimisering.

Responsibilities

• Ontwikkelen en bijwerken van procedures en werkinstructies voor NIS 2-certificering en CyFUN.
• Geven van trainingen en bewustwording over cyber- en informatieveiligheid via Phished-platform.
• Implementeren van veiligheidspolicies zoals classificatie van informatie en management van incidenten.
• Beheer van gegevensanonimisering en privacybeleid, en audit van GDPR naleving.
• Uitvoeren van informatieveiligheidsrisico-analyses.
• Onderhouden van platforms zoals Metacompliance en SharePoint Infosec.
• Deelnemen aan audits op informatieveiligheid, governance of GDPR.

Job description

Als Information Security Advisor maak je deel uit van een klein team dat verantwoordelijk is voor de volgende drie processen: informatieveiligheid, aanpassing aan de GDPR en beheer van geclassificeerde gegevens.

Je werkt mee aan het opstellen van procedures en werkinstructies met het oog op het behalen van een NIS 2-certificering en het CyFUN framework op basisniveau.

Je bent verantwoordelijk voor de trainingen en bewustmaking op het gebied van cyber- en informatieveiligheid voor alle gebruikers via het Phished-platform.

Je implementeert veiligheidspolicy's zoals de categorisering van informatie in businessprocessen en het beheer van kritieke incidenten, het proces van gegevensanonimisering en transparantie van het beheer, de herziening van de policy's en de procedures inzake klokkenluiders, het beheer van derden, enz.

Je neemt deel aan de analyses van informatieveiligheidsrisico's.

Daarnaast zorg je ervoor dat de instelling voldoet aan de GDPR: Data Privacy Impact Assessment, Protocol artikel 20, het geven van adviezen en aanbevelingen voor alle activiteiten waarbij persoonsgegevens worden verwerkt, ...

Je onderhoudt ook verschillende platforms zoals Metacompliance, SharePoint Infosec, ...

Je neemt deel aan audits op het gebied van informatieveiligheid, governance of GDPR.