Information Security Domain Lead (M/V/X)

Egov Select; Evere; Hybride; EUR 90 000 - 140 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenfonds

Résumé du poste

Algemene Dienst Inlichting en Veiligheid (ADIV) zoekt een Information Security Domain Lead om security‑initiatieven te sturen en beleid concreet te vertalen naar implementaties. Je werkt nauw samen met de CISO en diverse belangen­hebbenden om defensiebrede informatieveiligheidsvereisten te implementeren.

De rol vereist minstens 5 jaar ervaring in informatiebeveiliging en sterke kennis van governance‑kaders zoals ISO 27001 en NIST, en uitstekende communication in NL en EN.

Qualifications

• Minstens 5 jaar relevante ervaring in informatiebeveiliging, cybersecurity of CIWS security.
• Diepgaande kennis van security‑domeinen en governance‑kaders (bv. ISO 27001, NIST, NATO/EU‑richtlijnen).
• Sterke communicatieve vaardigheden in Nederlands en Engels, schriftelijk en mondeling.

Responsabilités

• Beheert security‑initiatieven en verandertrajecten binnen toegewezen domeinen en rapporteert aan de CISO.
• Vertaal strategie, beleid en richtlijnen naar concrete projecten, standaarden en implementaties.
• Zorg voor afstemming tussen beleid, architectuur, risico’s en uitvoering.
• Ondersteunt governance‑, compliance‑ en assurance‑activiteiten en levert bewijsmateriaal voor audits.
• Draagt bij aan de maturiteitsverhoging van informatieveiligheid binnen Defensie.

Connaissances

Security governance

Policy translation

Risk management

Stakeholder management

Analytical thinking

Dutch & English fluency

Formation

Hoger onderwijs in IT/Beveiliging

Outils

ISO 27001

NIST

Description du poste

Werkomgeving

De Algemene Dienst Inlichting en Veiligheid (ADIV) – QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM. De bedreigingen voor onze samenleving veranderen voortdurend.

WerkomgevingDe Algemene Dienst Inlichting en Veiligheid (ADIV) – QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM. De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. De afdeling Defensive Cybersecurity Operations Unit is verantwoordelijk voor de beveiliging van alle IT-systemen bij Defensie, met inbegrip van alle activiteiten op het gebied van preventie, reactie en anticipatie op cyberincidenten. In dit kader zorgt het Security Intelligence Center – een Security Operations Center onder leiding van Cyber Intelligence – voor het toezicht op de CIS-omgevingen van Defensie en het anticiperen op cyberincidenten.

Taakomschrijving

Information Security Domain Lead is verantwoordelijk voor het inhoudelijk en organisatorisch aansturen van security‑initiatieven en verandertrajecten op thema’s zoals beleid, policies, cyber risk & GRC, assurance, cloud & data governance, CIWS governance, security cultuur etc. De Domain Lead vertaalt strategische richtlijnen naar concrete projecten, deliverables en implementaties, bewaakt voortgang, samenhang en kwaliteit, en stemt af met interne en externe stakeholders. De functie opereert onder het mandaat van de CISO en adjunct CISO, fungeert als inhoudelijk aanspreekpunt voor het toegewezen domein en draagt bij aan een consistente, defensie‑brede implementatie van informatieveiligheidsvereisten.

• Functiedoelstelling

De Information Security Domain Lead is verantwoordelijk voor de projectmatige en inhoudelijke uitwerking en realisatie van specifieke informatieveiligheidsdomeinen binnen het door de CISO vastgestelde strategische en beleidsmatige kader, met inbegrip van:

• het vertalen van strategie, beleid en richtlijnen naar concrete projecten, standaarden en implementaties binnen het toegewezen domein;
• het inhoudelijk en projectmatig beheren van security‑initiatieven, inclusief planning, voortgangsopvolging en oplevering;
• het praktisch toepassen en afdwingen van relevante governance‑, compliance‑ en assurance‑kaders binnen projecten en verandertrajecten;
• het ondersteunen van structurele risicobeheersing door het identificeren, analyseren en mitigeren van domeinspecifieke security‑risico’s;
• het bijdragen aan de versterking van de weerbaarheid en maturiteit van de organisatie binnen het toegewezen domein door continue verbetering en kennisborging

Positionering binnen de organisatie

De Information Security Domain Lead rapporteert aan de CISO binnen de CyCOM-organisatie en heeft directe toegang tot het hoogste leidinggevend orgaan wanneer dit noodzakelijk is om als centrale security authoriteit te handelen.

• Kernverantwoordelijkheden per categorie

3.1 Project‑en domeinmanagement

• Beheert en realiseert security‑initiatieven en verandertrajecten binnen één of meerdere toegewezen domeinen.
• Stelt projectplannen, mijlpalen en deliverables op en bewaakt scope, voortgang en samenhang.
• Zorgt voor afstemming tussen beleid, architectuur, risico’s en uitvoering.

3.2 Inhoudelijke uitwerking en implementatie

• Werkt defensie‑breed security policies, standaarden en richtlijnen uit naar toepasbare oplossingen.
• Valideert en challenged architectuurkeuzes en ontwerpvoorstellen binnen het toegewezen domein.
• Ondersteunt de implementatie van security‑vereisten in mission‑kritische en multi‑layer- security omgevingen.

3.3 Coördinatie en stakeholderafstemming

• Fungeert als inhoudelijk aanspreekpunt voor Componenten, DG’s, ACOS en relevante externe partners binnen het toegewezen domein.
• Coördineert en faciliteert de samenwerking met CIWS, architectuur-, juridische, procurement‑ en andere betrokken ondersteunende en operationele functies.
• Zorgt voor consistente afstemming en informatiedoorstroming tussen betrokken stakeholders over scope, voortgang en afhankelijkheden.
• Rapporteert gestructureerd over voortgang, knelpunten en geïdentificeerde risico’s aan de adjunct CISO en CISO, en bereidt waar nodig escalaties voor.

3.4 Assurance, compliance en risico‑opvolging (ondersteunend)

• Ondersteunt assurance‑ en compliance‑activiteiten binnen het toegewezen domein.
• Volgt bevindingen, verbetermaatregelen en rest‑risico’s op binnen lopende projecten.
• Draagt bij aan evidence‑opbouw voor audits, inspecties en accreditaties.

3.5 Kennisborging en continue verbetering

• Borgt opgedane kennis, best practices en lessons learned binnen de CISO‑office.
• Draagt actief bij aan de maturiteitsverhoging van informatieveiligheid binnen Defence.
• Signaleert verbeterkansen en nieuwe risico’s binnen het toegewezen domein.

Profielomschrijving

• Je hebt minstens 5 jaar relevante ervaring in informatiebeveiliging, cybersecurity of CIWS security.
• Je hebt diepgaande expertise in één of meerdere security‑domeinen
• Je hebt aantoonbare ervaring met project‑ en verandertrajecten in complexe organisaties.
• Je hebt goede kennis van security‑standaarden, architectuurprincipes en governance‑kaders (bv. ISO 27001, NIST, NATO/EU‑richtlijnen).
• Je bent zeer analytisch en probleemoplossend en je werkt gestructureerd en resultaatgericht.
• Je hebt sterke communicatieve vaardigheden, en je bent in staat om inhoud te vertalen naar begrijpbare adviezen voor technische en niet‑technische stakeholders.
• Je kan zelfstandig werken binnen strategische kaders, maar je functioneert ook goed binnen een multidisciplinair team.
• Je communiceert perfect (mondeling en schriftelijk) in het Nederlands en zeer goed in het Engels.

Je hebt de Belgische nationaliteit en komt in aanmerking voor een Belgische, NAVO- en EU-veiligheidsmachtiging op het niveau ‘Zeer geheim’.

Troeven

• Je behaalde relevante security certificeringen (bv. CISSP, CISM, CCSP, ISO 27001 Lead Implementer)
• Je behaalde projectmanagement‑certificeringen (bv. PRINCE2 Foundation/Practitioner, PMI‑PMP)
• Je hebt goede kennis van het Frans (tweetalige omgeving);
• Je hebt minstens 5 jaar specifieke ervaring in Defensie context

Als je voor deze selectie wordt geselecteerd, moet je – om in dienst te kunnen treden – op de datum van aanstelling aan de volgende voorwaarden voldoen:

• Belgisch staatsburger zijn
• Beschikken over burgerlijke en politieke rechten
• Zich gedragen in overeenstemming met de vereisten van de beoogde functie.
• In het bezit zijn van een veiligheidsmachtiging “zeer geheim” die voor de functie vereist is, of bereid zijn om vóór de indiensttreding een veiligheidsonderzoek van het niveau “zeer geheim” te ondergaan vóór de indiensttreding, met de verplichting om een positief resultaat te behalen, bij gebreke waarvan dit een reden voor uitsluiting van de dienst zou zijn (overeenkomstig de wet van 11 december 1998 betreffende de classificatie en de machtigingen, attesten en veiligheidsadviezen, gewijzigd bij de wet van 03-05-2005).

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
• Hospitalisatieverzekering
• Maaltijdcheques
• Mobiliteitsvoordelen
• Pensioenfonds

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.