MEDIOR/SENIOR GRC SECURITY PROFESSIONAL

Corda Campus; Hasselt; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

SHIELD vzw zoekt een Nederlandse medior–senior GRC Security Professional om governance, risicobeheer en compliance te versterken binnen ziekenhuizen en hoger onderwijs. Je vertaalt normen naar beleid, processen en controles en werkt nauw samen met IT-, security- en managementteams van leden.

Je doel is om de cyberweerbaarheid te verhogen en te voldoen aan relevante wet- en regelgeving en beveiligingsstandaarden, met ruimte voor initiatief en verantwoordelijkheid in een hybride werkomgeving op de

Qualifications

• Medior–senior GRC Security Professional met sterke interesse in governance, risicobeheer en compliance.
• Kennis van NIS2, CyFun en ISO 27001 is een pluspunt.
• Uitsplitsing van normenkaders naar beleid en controles vereist.

Responsabilités

• Uitvoeren van GRC-assessments bij leden.
• Vertalen van normen naar beleidsdocumenten, processen en controles.
• Ontwikkelen en bewaken implementaties en standaardprocedures.
• Begeleiden van compliance-, audit- en certificeringstrajecten.
• Analyseren bevindingen en vertalen naar verbeteracties.
• Samenwerken met securityarchitecten en IT-/managementteams van leden.
• Delen van kennis en best practices binnen SHIELD-netwerk.

Connaissances

GRC

Governance

Risicobeheer

Compliance

Security

Formation

Bachelor diploma

Description du poste

Beschrijving

Niveau: medior–senior

Opleiding: minimaal bachelordiploma

Werkregime: voltijds, hybride

Uitvalsbasis: Corda Campus, Hasselt

Voor ons GRC-team zoeken we een Nederlandstalige medior–senior GRC Security Professional met een sterke interesse in governance, risicobeheer en compliance. Iemand die zijn of haar expertise graag inzet binnen de gezondheidszorg en het hoger onderwijs.

Krijg jij energie van het versterken van de cyberweerbaarheid van organisaties? Wil je ziekenhuizen en onderwijsinstellingen begeleiden bij de implementatie van hun GRC-processen, met onder meer NIS2, CyFun en ISO 27001 als belangrijke referentiekaders? Dan maken we graag kennis met jou.

Jouw rol

Als GRC Security Professional bij SHIELD speel je een centrale rol in de uitvoering van GRC-assessments en implementatietrajecten voor onze leden.

Je vertaalt normenkaders en wettelijke vereisten naar werkbare beleidsdocumenten, processen, controles en rapportages. Daarbij werk je nauw samen met de securityarchitecten van SHIELD, andere domeinexperten en de IT-, security- en managementteams van onze leden.

Je uiteindelijke doel: organisaties helpen om hun informatiebeveiliging structureel te verbeteren, hun maturiteit te verhogen en aantoonbaar te voldoen aan relevante wet- en regelgeving en beveiligingsstandaarden.

Jouw verantwoordelijkheden

Je Werkt Onder Meer Mee Aan

• Het uitbouwen en verder ontwikkelen van een gemeenschappelijke GRC-architectuur voor onze leden, gebaseerd op onder meer CyFun, ISO 27001 en NIS2.
• Het vertalen van normenkaders en beveiligingsvereisten naar concrete en haalbare implementatietrajecten.
• Het ontwikkelen en bewaken van uniforme implementaties, beleidsdocumenten, controles en standaardprocedures.
• Het opzetten en verbeteren van processen voor risicobeheer, monitoring, rapportering, opvolging en respons.
• Het begeleiden van organisaties bij compliance-, audit-, assurance- en certificeringstrajecten.
• Het bepalen, opvolgen en rapporteren van de GRC- en cybersecuritymaturiteit van onze leden.
• Het uitvoeren en begeleiden van risicoanalyses, gap-analyses, maturiteitsmetingen en securityassessments.
• Het analyseren van bevindingen en het vertalen ervan naar duidelijke en haalbare verbeteracties.
• Het begeleiden van technische werkgroepen en communities rond governance, risico, compliance en informatiebeveiliging.
• Het ondersteunen van SHIELD-leden bij de implementatie en structurele verankering van hun eigen GRC-processen.
• Het delen van kennis, goede praktijken en herbruikbare oplossingen binnen het SHIELD-netwerk.

Als GRC Security Professional krijg je een gevarieerde functie met ruimte voor initiatief en verantwoordelijkheid. De precieze invulling van je takenpakket wordt afgestemd op je ervaring, expertise en interesses.

Over SHIELD

SHIELD vzw is een vooruitstrevend samenwerkingsverband van ziekenhuizen en instellingen voor hoger onderwijs. Samen bouwen we aan een toekomstgerichte IT-infrastructuur en een sterke, sectorbrede cybersecurityarchitectuur.

SHIELD werd opgericht door Jessa Ziekenhuis, UHasselt en Ziekenhuis Oost-Limburg. Vanuit onze uitvalsbasis op de Corda Campus in Hasselt ondersteunen we onze leden bij het verhogen van hun cyberweerbaarheid en bij hun trajecten rond onder meer NIS2, CyFun en ISO 27001.

We brengen organisaties, securityprofessionals en technologiepartners samen, ontwikkelen gedeelde architecturen en oplossingen en slaan de brug tussen beleid en praktijk.

Interesse?

Wil jij mee bouwen aan de digitale weerbaarheid van de gezondheidszorg en het hoger onderwijs?

SHIELD voert een inclusief aanwervingsbeleid. We verwelkomen sollicitaties van iedereen, ongeacht gender, afkomst, leeftijd, handicap, overtuiging of sociale achtergrond.