Information Technology Governance Manager

Recruitment Sisters; Limburg; On-site; EUR 80,000 - 110,000; Full time

Job summary

Recruitment Sisters zoekt een ervaren Security Architect om een gedeelde IT-security-architectuur te bouwen voor ziekenhuizen en onderwijsinstellingen in België. Je vertaalt normen zoals NIS2, CyFun en ISO 27001 naar praktische technische maatregelen en werkt aan threat intelligence.

Je focus ligt op security-architectuur, threat intelligence en samenwerking met security officers bij aangesloten organisaties.

Qualifications

• Minstens vijf jaar ervaring als Security Engineer, Cybersecurity Architect of Security Architect.

Responsibilities

• Ontwerpen, documenteren en valideren van een IT-security-architectuur.
• Vertalen van normen naar technische maatregelen (CyFun, NIS2, ISO 27001, CIS Controls).
• Actief volgen van dreigingen gericht op ziekenhuizen en onderwijsinstellingen en delen van insights met security officers.
• Communiceren in Engels en werken met verschillende leveranciers en organisaties in België.

Skills

Security-architectuur

Threat hunting

Threat intelligence

NIS2 kennis

CyFun

ISO 27001

CIS Controls

Netwerkbeveiliging

NGFW

EDR/XDR

IAM

MFA

PAM

SIEM

SOAR

Engels spreken

Tools

NGFW

EDR/XDR

SIEM

SOAR

NAC

PAM tooling

Job description

Voor een organisatie die ziekenhuizen en onderwijsinstellingen in heel België ondersteunt, zoeken we een ervaren Security Architect.

Je bouwt mee aan een gedeelde cybersecurity architectuur. Je vertaalt NIS2, CyFun, ISO 27001 en de CIS Controls naar technische maatregelen die niet alleen op papier kloppen, maar ook werken in de dagelijkse praktijk.

Je hebt twee duidelijke focuspunten: security architectuur en threat intelligence.

Je ontwerpt, documenteert en valideert de bouwstenen van een gedeelde IT-security architectuur voor ziekenhuizen en onderwijsinstellingen. Je vertrekt vanuit concrete noden, zoals de bescherming van gebouwbeheersystemen tegen ransomware, en werkt die uit tot een technisch sterk én operationeel haalbaar ontwerp.

Je bepaalt hoe oplossingen van verschillende leveranciers samen moeten werken: firewalls, netwerksegmentatie, EDR/XDR, NAC, SIEM, IAM en PAM. Je bent daarbij niet gebonden aan één merk of technologie.

Daarnaast vertaal je normenkaders naar technische maatregelen. CyFun, NIS2, ISO 27001 en de CIS Controls zijn voor jou geen documenten die in een lade verdwijnen. Jij zorgt ervoor dat ze afdwingbaar worden in netwerk-, endpoint- en systeemlagen.

Je volgt ook actief dreigingen op die specifiek gericht zijn op ziekenhuizen en universiteiten. Je wacht niet tot er een alarm afgaat, maar gaat zelf op zoek naar indicators of compromise en mogelijke zwakke plekken. Wat je vaststelt, gebruik je om de securityarchitectuur bij te sturen en je deelt relevante inzichten met security officers bij de aangesloten organisaties.

Wie zoeken we?

Je hebt een brede achtergrond in cybersecurity en minstens vijf jaar ervaring als Security Engineer, Cybersecurity Architect of Security Architect.

Daarnaast herken je jezelf hierin:

• Je hebt praktijkervaring met NIS2 en CyFun en kent het verschil tussen de niveaus Basic, Important en Essential.
• ISO 27001 en de CIS Controls zijn vertrouwde normenkaders voor jou.
• Je kent netwerksecurity, waaronder netwerksegmentatie en NGFW.
• Je hebt ervaring met endpointsecurity, zoals EDR of XDR.
• Je begrijpt IAM, MFA en PAM.
• Je weet hoe SIEM en SOAR ingezet worden voor detectie, respons en threat hunting.
• Ervaring als systeembeheerder is een sterke troef.
• Je communiceert vlot in het Engels.
• Je spreekt Nederlands en/of Frans als moedertaal en hebt een goede kennis van de tweede landstaal.
• Je bent bereid je regelmatig te verplaatsen naar aangesloten organisaties in heel België.

Deze job past bij iemand die technisch en inhoudelijk betrokken wil blijven bij de infrastructuur. Zoek je vooral een beleidsmatige securityrol zonder technische verdieping? Dan zal deze functie minder goed aansluiten.

Wat mag je verwachten?

• Een voltijdse functie met veel autonomie.
• Een team van ervaren securityexperten.
• Werk met directe maatschappelijke impact: je helpt patiëntgegevens, onderwijsdata en de continuïteit van zorgorganisaties beschermen.
• Veel ruimte voor initiatief en inhoudelijke inbreng.
• Een marktconform salaris, firmawagen en aanvullende voordelen.