Senior Information Security & NIS2 Compliance Consultant (I10158)

TiTANS België; Brussel Hoofdstad; À distance; EUR 90 000 - 120 000; Plein temps

Résumé du poste

TiTANS België zoekt een ervaren consultant om een organisatie te begeleiden naar conformiteit met de NIS2-verplichtingen door het opzetten en uitrollen van een Information Security Management System (ISMS) en bijbehorende technische en organisatorische maatregelen.

U werkt nauw samen met de organisatie en haar leveranciers om beleidslijnen te ontwikkelen, af te stemmen en effectief te implementeren.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging in operationele of organisatorische context.
• Aantoonbare ervaring met implementatie en uitrol van een ISMS, bij voorkeur volgens ISO/IEC 27001.
• Ervaring met projectmanagement, stakeholdermanagement en voortgangsrapportering.
• Ervaring met voorbereiden, begeleiden en opvolgen van audits, inspecties en toezichtstrajecten.
• Goede kennis van NIS2-richtlijn en Belgische omzetting ervan.
• Sterke communicatieve vaardigheden en vermogen om met diverse stakeholders samen te werken.

Responsabilités

• Begeleiden van een organisatie naar NIS2-conformiteit via implementatie van informatiebeveiligingsbeleid en maatregelen.
• Ondersteunen bij audits, inspecties en toezichtactiviteiten en aantonen van naleving aan auditors en toezichthouders.
• Volgen van voortgang en rapporteren aan betrokken stakeholders.
• Samenwerken met organisatie en leveranciers om beleidslijnen uit te werken, af te stemmen en te implementeren.

Connaissances

Informatiebeveiliging

Projectmanagement

Stakeholdermanagement

Auditvoorbereiding

Outils

ISO/IEC 27001

Description du poste

Beschrijving van de opdracht

Begeleiden van een organisatie naar conformiteit met de NIS2-verplichtingen (NIS2-wet van 26 april 2024) door de implementatie te ondersteunen van een informatiebeveiligingsbeleid en de bijbehorende technische en organisatorische maatregelen. De consultant werkt hiervoor nauw samen met de organisatie en haar leveranciers om de beleidslijnen uit te werken, op elkaar af te stemmen en effectief te implementeren.

Daarnaast begeleidt de consultant de organisatie bij de voorbereiding op audits, inspecties en toezichtsactiviteiten, zodat zij kan aantonen dat zij voldoet aan de toepasselijke NIS2-verplichtingen. Hij/zij volgt de voortgang op en rapporteert hierover aan de betrokken stakeholders.

• Minimaal 10 jaar ervaring in complexe IT-omgevingen op enterpriseniveau.
• Minimaal 5 jaar ervaring in informatiebeveiliging, in een operationele of organisatorische context.
• Aantoonbare ervaring met de implementatie en uitrol van een Information Security Management System (ISMS), bij voorkeur volgens ISO/IEC 27001.
• Ervaring met projectmanagement, stakeholdermanagement en voortgangsrapportering.
• Ervaring met het voorbereiden, begeleiden en opvolgen van audits, inspecties en toezichtstrajecten.
• Ervaring binnen de overheid of de sociale zekerheid is een sterke troef.
• Grondige kennis van de NIS2-richtlijn en de Belgische omzetting ervan, het CyberFundamentals-raamwerk (CCB) en aanverwante informatiebeveiligingskaders.
• Goed inzicht in technische en organisatorische beveiligingsmaatregelen en hun praktische toepassing binnen organisaties.
• Vermogen om cybersecurityrisico's af te wegen tegen operationele doelstellingen en hierover helder en overtuigend te communiceren.
• Vermogen om de conformiteit aantoonbaar te maken (bewijsvoering, documentatie) tegenover auditors en toezichthouders.
• Pragmatische aanpak waarbij theoretische principes worden vertaald naar haalbare en doeltreffende maatregelen.
• Zelfstandig, met sterke expertise, leiderschap en overtuigingskracht.
• Sterke communicatieve vaardigheden en het vermogen om samen te werken met diverse interne en externe stakeholders.