Senior IT Security Analyst

wk; Belgium; On-site; EUR 75,000 - 110,000; Full time

Job summary

Wolters Kluwer Tax & Accounting België zoekt een Senior IT Security Analyst die deel uitmaakt van het Information Security team en rapporteert aan de IT Security Manager. U ondersteunt governance, risk & compliance (GRC) activiteiten en werkt samen met auditors en internationale securityteams om naleving van wet- en regelgeving en security-standaarden te waarborgen.

De rol omvat security governance, risk management, vulnerability management en control assurance, met focus op implementatie van

Qualifications

• 4 tot 6 jaar ervaring binnen Information Security, Cyber Security, IT Risk Management of Security Governance.
• Ervaring met audits, compliance-trajecten, control frameworks en risicobeheer.
• Werkt goed in een complexe enterprise IT-omgeving en draagt bij aan maturiteit van governance.
• Beheerst auditbevindingen, risico’s en verbeteracties en vertaalt dit naar concrete acties.
• Goede communicatie in Engels gecombineerd met Nederlands of Frans.

Responsibilities

• Security Governance & Compliance: ondersteuning en coördinatie van audits en security assessments.
• Bijdragen aan ISO 27001, NIS2, NIST CSF en ISAE 3402/SOC-rapportages.
• Verdere opvolging van auditbevindingen en compliance-documentatie.
• Security Risk & Vulnerability Management: identificeren en volgen van risico's en kwetsbaarheden.
• Control Assurance & Compliance Monitoring: uitvoeren en ondersteunen van assessments en evidencing.
• Security Improvement & Innovation: bijdragen aan security-verbeterprojecten en AI Security initiatieven.

Skills

Audits & compliance

Security governance

Risk management

GRC implementatie

Stakeholder communicatie

Job description

Als Senior IT Security Analyst maak je deel uit van het Information Security team van Wolters Kluwer Tax & Accounting België en rapporteer je aan de IT Security Manager.

Je bent verantwoordelijk voor het ondersteunen van de Information Security Governance, Risk & Compliance (GRC) activiteiten binnen de organisatie. De rol richt zich voornamelijk op compliance, auditondersteuning, risicobeheer, control monitoring en het continu verbeteren van de security Governance processen.

Je werkt samen met interne stakeholders, auditors en internationale securityteams om ervoor te zorgen dat de organisatie voldoet aan relevante wet- en regelgeving, klantvereisten en security standaarden. Daarnaast ondersteun je de opvolging van risico's, auditbevindingen, uitzonderingen en verbeterinitiatieven en draag je actief bij aan een sterke security- en compliance cultuur binnen de organisatie.

Jouw verantwoordelijkheden:

Security Governance & Compliance

Ondersteunen en coördineren van interne en externe audits en security assessments.

Bijdragen aan compliance-activiteiten rond: ISO 27001

NIS2

NIST Cybersecurity Framework

ISAE 3402 / SOC-rapporteringen

Vertalen van compliance-, audit- en beveiligingsvereisten naar praktische controles en aanbevelingen.

Opvolgen van auditbevindingen, actieplannen en verbeterinitiatieven.

Verzamelen, valideren en documenteren van audit evidence en compliance documentatie.

Adviseren van IT- en business teams inzake security governance, compliancevereisten en best practices.

Ondersteunen bij het onderhouden en verbeteren van security policies, standaarden en procedures.

Security Risk & Vulnerability Management

Identificeren, analyseren en opvolgen van security risico's, kwetsbaarheden en afwijkingen.

Coördineren en opvolgen van vulnerability management activiteiten en remediation tracking in samenwerking met technische teams.

Monitoren van remediation deadlines en afgesproken SLA's.

Uitvoeren van risicoanalyses en formuleren van aanbevelingen voor risicobeperking.

Evalueren en documenteren van security exceptions en risicoacceptaties.

Ondersteunen van security incident reviews en lessons learned activiteiten.

Bijhouden en onderhouden van risico- en exception registers.

Control Assurance & Compliance Monitoring

Uitvoeren en ondersteunen van compliance- en security assessments.

Valideren van de effectiviteit van security controls en bijbehorende documentatie.

Ondersteunen van control testing en evidence-verzameling voor audits, certificeringen en klantvragen.

Samenwerken met IT-, business- en internationale teams om compliancevereisten te implementeren en op te volgen.

Monitoren van de status van compliance gerelateerde verbeteracties.

Ondersteunen van initiatieven die bijdragen aan een hogere security- en compliance maturiteit.

Security Improvement & Innovation

Bijdragen aan security verbeterprojecten en continue verbeterinitiatieven.

Ondersteunen van initiatieven rond AI Security en verantwoord gebruik van AI-oplossingen.

Opvolgen van nieuwe regelgeving, dreigingen en security trends die impact kunnen hebben op de organisatie.

Bijdragen aan de verdere ontwikkeling van security richtlijnen, standaarden en governance processen.

Jouw profiel:

Vereiste ervaring

Je hebt 4 tot 6 jaar ervaring binnen Information Security, Cyber Security, IT Risk Management of Security Governance.

Je bent vertrouwd met audits, compliance-trajecten, control frameworks en risicobeheer en weet deze pragmatisch toe te passen.

Je voelt je thuis in een complexe enterprise IT-omgeving en begrijpt de uitdagingen die daarbij komen kijken.

Je hebt ervaring met security governance en complianceprocessen en draagt actief bij aan de verdere maturiteit ervan.

Je volgt auditbevindingen, risico's en verbeteracties nauwgezet op en zorgt ervoor dat deze leiden tot tastbare resultaten.

Je communiceert vlot in het Engels in combinatie met Nederlands of Frans.

Goede kennis van:

• ISO 27001
• NIS2
• NIST Cybersecurity Framework
• Security Governance & Compliance
• Security Risk Management
• Vulnerability Management
• Audit & Control Frameworks
• ISAE 3402 / SOC Controls
• Identity & Access Management principes

Persoonlijke competenties

Je combineert sterke analytische vaardigheden met een hands-on mentaliteit en oog voor detail.

Je communiceert helder en weet risico's en compliance vereisten toegankelijk te maken voor uiteenlopende stakeholders.

Je neemt initiatief, werkt resultaatgericht en neemt eigenaarschap over security-verbeteringen.

Je behoudt overzicht, stelt de juiste prioriteiten en floreert in een dynamische omgeving.

Je bent een echte teamspeler die energie haalt uit samenwerking en kennisdeling.

Mooi meegenomen

• Relevante certificeringen zoals CISM, CRISC, CISSP of ISO 27001 Lead Implementer/Auditor.
• Ervaring met audit-, compliance- en vulnerability management activiteiten.
• Kennis van AI Security, Data Protection of Privacy.
• Ervaring in een gereguleerde sector of binnen een softwareontwikkelingsomgeving.

Wat bieden wij?

Een uitdagende senior s