IT Security Risk Advisor

Crelan; Berchem; Presencial; EUR 65.000 - 90.000; Jornada completa

Descripción de la vacante

Crelan zoekt een IT Security Risk Advisor die een sleutelrol speelt in de tweede verdedigingslijn en helpt bij het vormgeven van het securitybeleid. Je werkt aan Identity & Access Management, Vulnerability Management en andere domeinen en biedt onafhankelijk risicoadvies aan stakeholders.

Je ontwikkelt beleidslijnen, standaarden en controlekaders, vertaalt regelgeving naar concrete maatregelen en rapporteert bevindingen aan het management. Een masterdiploma of gelijkwaardige ervaring is gewenst.

Formación

• Analytisch en autonoom securityprofessional met risicotoetsing.
• Masterdiploma of gelijkwaardig ervaringsniveau in cybersecurity, IT-risk of governance.
• Sterke kennis van security governance en auditting.
• In staat om complexe bevindingen om te zetten naar concrete acties.

Responsabilidades

• Ontwikkelen en actualiseren van beleid, standaarden en controlekaders voor securitydomeinen.
• Vertalen van regelgeving en dreigingen naar duidelijke maatregelen.
• Advies geven aan IT-, security- en businessdiensten over risico’s en controles.
• Ondersteunen van stakeholders bij risicobeslissingen en vergroten van risicobewustzijn.
• Uitvoeren van onafhankelijke reviews, risicoanalyses en assurance activiteiten.
• Beoordelen van effectiviteit van beveiligingsmaatregelen en identificeren van verbeterpunten.
• Volgen van incidenten en rapporteren van bevindingen aan management.

Conocimientos

Security governance

Risk assessment

IT risk

Audit & compliance

Communicatie

Educación

Masterdiploma of gelijkwaardig ervaringsniveau

Herramientas

GRC tooling

Descripción del empleo

FUNCTIE

Wil jij mee waken over de informatie- en cyberbeveiligingsrisico’s van de bank? Als IT Security Risk Advisor speel je een sleutelrol binnen de tweede verdedigingslijn. Je helpt het securitybeleid vorm te geven, ondersteunt stakeholders bij de toepassing ervan en ziet onafhankelijk toe op een doeltreffende risicobeheersing.

Je werkt binnen een brede securityscope die onder meer domeinen zoals Identity & Access Management, Vulnerability Management, Security Incident Management, Application Security, Cryptografie, Penetration Testing, Red Teaming en SWIFT Security kan omvatten. Je hoeft niet in elk domein specialist te zijn vanaf dag één. Wel ben je nieuwsgierig, analytisch sterk en in staat om je snel in nieuwe materie in te werken.

Samen met IT-, security- en businesscollega’s help je ervoor te zorgen dat risico’s tijdig worden geïdentificeerd, correct worden beheerd en helder worden vertaald naar concrete acties en beslissingen. Vanuit je onafhankelijke rol bied je advies, daag je bestaande aanpakken constructief uit en formuleer je onderbouwde risico-opinies.

Wat ga je doen?

• Je ontwikkelt en actualiseert beleidslijnen, standaarden en controlekaders voor de toegewezen securitydomeinen.


• Je vertaalt regelgeving, interne richtlijnen en nieuwe dreigingen naar duidelijke verwachtingen en werkbare maatregelen.


• Je adviseert IT-, security- en businessdiensten over risico’s, controles en de implementatie van beveiligingsvereisten.


• Je ondersteunt stakeholders bij het maken van onderbouwde risicobeslissingen en versterkt het risicobewustzijn binnen de organisatie.


• Je voert onafhankelijke reviews, risicoanalyses en assuranceactiviteiten uit op securityprocessen en -controles.


• Je beoordeelt de effectiviteit van bestaande beveiligingsmaatregelen en identificeert structurele risico’s en verbeterpunten.


• Je challenget risicoanalyses, control designs, remediatieplannen en risk acceptances op een constructieve manier.


• Je volgt securityincidenten, bevindingen en verbeteracties op en beoordeelt of risico’s adequaat worden beheerst.


• Je rapporteert bevindingen en risico-opinies aan management en governanceorganen en draagt bij aan audit- en regulatorische trajecten.

In deze functie combineer je technische interesse met een sterke risk mindset. Je krijgt de kans om impact te maken op de beveiliging, weerbaarheid en maturiteit van de bank in een snel evoluerend cyberlandschap.

PROFIEL

• Je bent een analytische en autonome securityprofessional die technische risico’s kan vertalen naar heldere risk opinies, prioriteiten en duurzame verbeteracties.


• Je beschikt over een masterdiploma of gelijkwaardig ervaringsniveau, bij voorkeur met minstens vijf jaar relevante ervaring in cybersecurity, IT-risk, security assurance, security governance of een aanverwant domein.


• Je hebt een brede technische securitybasis en geloofwaardige ervaring in één of meer relevante domeinen.


• Je bent bereid kennis op te bouwen buiten één specialistisch domein en je focus aan te passen aan veranderende teamprioriteiten.


• Je hebt ervaring in governance, risk, control, audit of assurance, of kan operationele en technische teams onafhankelijk challengen vanuit een tweedelijnsperspectief.


• Je vertaalt complexe technische bevindingen naar materiële risico’s, duidelijke managementinformatie en realistische verbeteracties.


• Je behoudt een end-to-end overzicht, werkt risicogebaseerd en weet wanneer technisch detail relevant is voor de beslissing.


• Je communiceert helder, beïnvloedt zonder formele bevoegdheid en escaleert constructief wanneer nodig.


• Je werkt autonoom en effectief in een multidisciplinair team, met aandacht voor de onafhankelijkheid van de tweede lijn.


• Je beheerst het Nederlands of Frans professioneel, begrijpt de andere landstaal en kan professioneel communiceren in het Engels.