Senior Expert Security & Resilience

Crelan; Berchem; On-site; EUR 90,000 - 130,000; Full time

Job summary

Bij Crelan werk je als Senior Expert Security & Resilience aan het versterken van digitale en operationele weerbaarheid binnen de tweede verdedigingslinie. Je bewaakt het security- en resilience-framework en vertaal risico’s naar heldere aanbevelingen voor de business.

Je combineert diepgaande technische kennis met een sterke risk-management mindset en werkt samen met diverse stakeholders om regulatorische verwachtingen en technische beheersmaatregelen effectief toe te passen.

Qualifications

• Diepgaande kennis van cybersecurity, ICT-infrastructuur en securityarchitectuur.
• Sterk in risk management en regulatorische verwachtingen (DORA).
• In staat technische risico's en kwetsbaarheden om te zetten in duidelijke aanbevelingen.

Responsibilities

• Uitvoeren van onafhankelijk toezicht op technische security- en resilience-domeinen.
• Kritisch beoordelen van architecturen, beveiligingsmaatregelen en risicoanalyses.
• Beoordelen van controles in IAM, vulnerability management, logging en monitoring, cloud- en netwerkbeveiliging, data protection en disaster recovery.
• Beoordelen van risico's in strategische projecten en transformatietrajecten.
• Uitvoeren van reviews op risicoanalyses, control frameworks en remediatieplannen.
• Bijdragen aan beleidslijnen en minimumvereisten inzake cybersecurity en ICT risk management.
• Adviseren van management en projectteams over risico's en regulatorische verwachtingen.
• Beoordelen van DORA-implementatie en challengen van oplossingen en beheersmaatregelen.
• Identificeren van kwetsbaarheden en afhankelijkheden binnen het technologische landschap van de bank.
• Rapporteren van technische risico's en risk opinions aan management en toezichthouders.

Skills

Cybersecurity

ICT risk management

Operational resilience

IAM

Vulnerability management

Security monitoring

Cyber defence

Infrastructure security

Cloud security

Data protection

Resilience testing

Disaster recovery

Third-party risk

Job description

FUNCTIE:

Wil jij mee de digitale en operationele weerbaarheid van de bank versterken? Als Senior Expert Security & Resilience vervul je een sleutelrol binnen de tweede verdedigingslijn. Je houdt onafhankelijk toezicht op het security- en operational resilience framework van de bank en zorgt ervoor dat risico's binnen de technische DORA-domeinen adequaat worden geïdentificeerd, beheerst en opgevolgd.

Deze functie vereist een sterke combinatie van technische expertise, kritisch beoordelingsvermogen en risk management vaardigheden. Je beschikt over een diepgaande kennis van cybersecurity, ICT-risicobeheer en operational resilience en bent in staat om de effectiviteit van technische architectuur, beveiligingsmaatregelen en resilience-oplossingen onafhankelijk te beoordelen en constructief te challengen.

Je begrijpt de werking, risico's en afhankelijkheden van domeinen zoals identity & access management, vulnerability management, security monitoring, cyber defence, infrastructuur- en cloudbeveiliging, data protection, resilience testing, disaster recovery en third-party technology risk. Vanuit jouw rol vertaal je technische risico's en tekortkomingen naar heldere risico-opinies, aanbevelingen en managementinformatie.

Naast het uitoefenen van onafhankelijke oversight draag je actief bij aan de verdere ontwikkeling van het security- en resiliencebeleid van de bank en zorg je ervoor dat regelgeving zoals DORA op een consistente en risicogebaseerde manier wordt vertaald naar concrete vereisten en verwachtingen voor de eerste lijn.

Wat ga je concreet doen?

• Uitvoeren van onafhankelijk toezicht op de technische security- en resilience-domeinen binnen de bank.
• Kritisch beoordelen en challengen van architecturen, beveiligingsmaatregelen, operationele processen en technische risicoanalyses opgesteld door de eerste lijn.
• Evalueren van de effectiviteit van controles binnen onder meer IAM, vulnerability management, cyber defence, logging & monitoring, cloud security, network security, data protection en disaster recovery.
• Beoordelen van security- en resilience-risico's binnen strategische projecten, transformatietrajecten en technologische veranderingen.
• Uitvoeren van onafhankelijke reviews op risicoanalyses, control frameworks, technische standaarden en remediatieplannen.
• Mee ontwikkelen van beleidslijnen, standaarden en minimumvereisten inzake cybersecurity, ICT risk management en operational resilience.
• Adviseren van management en projectteams over technische risico's, regulatorische verwachtingen en risicobeperkende maatregelen.
• Beoordelen van de implementatie van DORA-verplichtingen en constructief challengen van de gekozen oplossingen en beheersmaatregelen.
• Identificeren van structurele kwetsbaarheden, concentratierisico's en afhankelijkheden binnen het technologische landschap van de bank.
• Rapporteren van technische risico's en onafhankelijke risk opinions aan management, directiecomités en toezichthouders.

PROFIEL:

• Je bent een analytische en autonome professional die complexe vraagstukken rond operationele weerbaarheid kan doorgronden en helder kan vertalen naar de business.
• Je beschikt over een grondige technische kennis van cybersecurity, ICT-infrastructuur, cloudomgevingen en securityarchitectuur.
• Je hebt aantoonbare ervaring met één of meerdere technische securitydomeinen zoals IAM, vulnerability management, security operations, cyber defence, infrastructure security, cloud security, cryptografie of disaster recovery.
• Je hebt een sterke kennis van DORA en begrijpt zowel de regulatorische verwachtingen als de onderliggende technische beheersmaatregelen.
• Je bent in staat technische ontwerpen, architecturen, risicoanalyses en security-oplossingen kritisch te beoordelen en inhoudelijk te challengen.
• Je begrijpt hoe technische kwetsbaarheden en operationele risico's zich vertalen naar risico's voor de continuïteit en weerbaarheid van een financiële instelling.
• Je bent in staat complexe technische onderwerpen te vertalen naar heldere aanbevelingen en managementinformatie.
• Je combineert technische diepgang met een onafhankelijke risk management mindset en een sterke challenge-houding.
• Je combineert een sterke helikopterblik met een constructieve challenge-houding en weet verschillende resilience-domeinen met elkaar te verbinden.
• Je bent communicatief sterk en werkt vlot samen met diverse stakeholders.