IT-Planet - CISO

ictjob.be; Brussel; On-site; EUR 90,000 - 150,000; Full time

Job summary

ICTJob.be in België zoekt een ervaren leider voor cybersecuritystrategie en governance om een meerjarige roadmap te ontwikkelen en te operationaliseren. U bouwt en onderhoudt het ISMS en zorgt voor integratie van security in projecten en processen, met advisering aan business en IT over cloud, data en digitale transformatie.

Daarnaast leidt u audits, bewaakt ISO27001/NIS2/GDPR-compliance en rapporteert u aan de directie en Raad van Bestuur.

Responsibilities

• Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap
• Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader
• Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven
• Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's
• Integreren van cyberrisicobeheer in Enterprise Risk Management
• Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties
• Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen
• Begeleiden van audits, gap assessments, maturity assessments en control assessments
• Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen
• Beoordelen van penetratietesten, risicoanalyses en technische security-assessments
• Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur
• Opvolgen van security-incidenten, root-cause analyses en structuurle verbeteracties vanuit de tweede lijn
• Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers
• Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur
• Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders
• Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's

Job description

• Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap
• Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader
• Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven
• Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's
• Integreren van cyberrisicobeheer in Enterprise Risk Management
• Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties
• Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen
• Begeleiden van audits, gap assessments, maturity assessments en control assessments
• Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen
• Beoordelen van penetratietesten, risicoanalyses en technische security-assessments
• Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur
• Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn
• Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers
• Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur
• Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders
• Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's