Security Consultant ISO (Medior)

TiTANS Consulting; Belgique; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

TiTANS Consulting zoekt een Information Security Officer in België om teamleiders te adviseren over informatiebeveiligingsbeleid en compliance te waarborgen. De ideale kandidaat heeft minimaal 3 jaar ervaring als Security Consultant en spreekt Nederlands op C2-niveau.

De rol omvat het analyseren van beveiligingsrisico's en het implementeren van technieken zoals ISO27000. Expertise in certificeringen zoals CISM of CISSP is een pré.

Qualifications

• Aantoonbare ervaring als Security Consultant binnen één van de volgende omgevingen: data, infrastructuur, applicaties.
• Aantoonbare expertise in informatiebeveiliging processen en technieken.
• Aantoonbare kennis van security raamwerken zoals ISO27000 series, NIST.

Responsabilités

• Adviseren en ondersteunen van teamleiders bij implementatie van informatiebeveiligingsbeleid.
• Toezien op compliance van beveiligingsmaatregelen.
• Signaleren en rapporteren van beveiligingsrisico's.

Connaissances

Ervaring als Security Consultant in data, infrastructuur, applicaties

Analyseren, optimaliseren en documenteren van security processen

Beheer technieken en raamwerken (bv: ISO27k series, NIST)

Taalvereiste: Nederlandstalig op CEFR niveau C2

Formation

Certificaten zoals CISM, CISSP, CEH

Description du poste

In veel organisaties, vooral binnen overheden en grotere bedrijven, staat de afkorting ISO ook voor Information Security Officer (of in het Nederlands: functionaris informatiebeveiliging). Dit is een medewerker die verantwoordelijk is voor het ondersteunen en adviseren van proceseigenaren op het gebied van informatiebeveiliging, en toeziet op de uitvoering van beveiligingsmaatregelen binnen de organisatie.

Taken van een Information Security Officer (ISO):

• Adviseren en ondersteunen van teamleiders en proceseigenaren bij het implementeren van informatiebeveiligingsbeleid
• Toezien op de naleving van beveiligingsmaatregelen en procedures
• Signaleren en rapporteren van beveiligingsrisico’s
• Vertalen van het centrale informatiebeveiligingsbeleid naar concrete maatregelen voor de eigen afdeling of het eigen domein
• Ondersteunen bij audits en certificeringstrajecten (zoals ISO/IEC 27001)

Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...

Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen)

Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance

Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)

Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).

Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

Vaardigheden

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... (3 Jaren, Medior)
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance (Must have)
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27k series, CyFun, NIST, CIS Critical Security Controls) (3 Jaren, Medior)
• Document NDA ondertekend opladen (Must have)
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2 (Must have)
• Aantoonbare ervaring binnen de Vlaamse Overheid (Should have)
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) (Should have)
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH) (Should have)

Extra informatie over de aanvraag

De externe medewerker werkt vanop een eigen laptop met virtuele toegangen tot de omgevingen van de organisatie.

Indexering binnen de looptijd van deze aanvraag is mogelijk, na minstens 1 jaar, volgens de richtlijnen van de organisatie en mits voorafgaandelijke afstemming hierover.