Specialist Informatieveiligheid (CISO)

Stad Hasselt; Limburg; On-site; EUR 49,000 - 70,000; Full time

Job summary

Stad Hasselt zoekt een Chief Information Security Officer die het informatieveiligheidsbeleid vormgeeft, implementeert en bewaakt. Je vertaalt wetgeving naar concrete maatregelen en adviseert het management over informatieveiligheidsrisico’s en governance.

Je ontwikkelt en bewaakt beleid, bevordert een sterke beveiligingscultuur en zorgt voor opleiding en bewustwording bij stakeholders. Je werkt nauw samen met ICT, legal, DPO en externe partners in Hasselt.

Qualifications

• Master- of Bachelor-diploma in een relevante richting.
• Minimaal 5–10 jaar aantoonbare ICT-beveiliging/risicobeheer ervaring.
• Kennis van CISSP, CISM, CISA of ISO 27001 is een pluspunt.

Responsibilities

• Ontwikkelen en bewaken van informatie- en cyberveiligheidsbeleid en governance.
• Advies aan management en bestuur op informatieveiligheidsrisico’s en naleving van wet- en regelgeving.
• Coördineren van audits en incidentrespons en versterken van cyberhygiëne door opleidingen.

Skills

Kritische denker

Bruggenbouwer

Doelgerichte doener

Education

Master- of Bachelor-diploma in relevante richting

Tools

CISSP/CISM/CISA kennis

Job description

Bedrijfsvoorstelling

Met de stijgende risico’s op vlak van cyberveiligheid zijn wij op zoek naar een Chief Information Security Officer (CISO) die het informatieveiligheidsbeleid mee vorm geeft, implementeert en bewaakt in de organisatie.

Als CISO vertaal je de informatieveiligheidswetgeving naar concrete maatregelen. Je adviseert het management en bestuur op vlak van informatieveiligheidsrisico’s en schrijft de krijtlijnen uit voor governance en risicobeheersing in kader van onze informatieveiligheid. Je werkt nauw samen met ICT, de juridische dienst, de Data Protection Officers (DPO) en andere afdelingen om op een proactieve manier de wettelijke vereisten in projecten, processen en acties te realiseren. Ook buiten de organisatie werk je constructief samen met onze partners om de informatieveiligheid te borgen.

Je adviseert het management en bestuur op vlak van informatieveiligheidsrisico’s en schrijft de krijtlijnen uit voor governance en risicobeheersing in kader van onze informatieveiligheid.

Functie

Je ontwikkelt en bewaakt het informatie- en cyberveiligheidsbeleid. Hiervoor volg je evoluties, bedreigingen, wetgeving en trends op gebied van informatie- en cyberveiligheid nauw op en vertaal je deze naar een actueel en toekomstgericht beleid. Dat beleid zet je om in duidelijke richtlijnen en procedures dewelke je continu evalueert op voldoende bescherming voor de stad en haar digitale assets rekening houdend met wijzigende dreigingen. Daarbij denk je ook mee met de business over oplossingen i.k.v. de bescherming en monitoring van zowel de fysieke- als de ICT-omgeving.

Je bent het centrale aanspreekpunt voor informatieveiligheid. Voor zowel interne als externe stakeholders fungeer je als referentie. Je bouwt actief aan een sterke beveiligingscultuur en goede cyberhygiëne via opleidingen, sensibiliseringscampagnes en gerichte communicatie. Daarnaast leg je governance, rollen en verantwoordelijkheden vast en weet je collega’s en partners te overtuigen van het belang van informatieveiligheid.

Je geeft richting aan het organisatiebrede informatie- en cyberveiligheidsprogramma en zorgt dat het informatieveiligheidsbeleid niet alleen op papier staat, maar ook in de praktijk wordt nageleefd. Je monitort actief of het beleid nog voldoende de stad en haar assets beschermt tegen de steeds wijzigende bedreigingen. Op basis daarvan signaleer je risico’s, zet je verbetermaatregelen in gang en versterk je actief de weerbaarheid van de organisatie.

Je beheerst en minimaliseert informatieveiligheidsrisico’s. Je voert risicoanalyses uit en implementeert processen om informatieveiligheidsrisico’s onder controle te houden. Je rapporteert hierover aan het management en ziet toe op de naleving van de geldende wetgeving rond informatie- en cyberveiligheid (o.a. NIS2). Je initieert en begeleidt verplichte audits waar nodig.

Je versterkt crisisbeheer en bedrijfscontinuïteit. Je bereidt de organisatie voor op ernstige informatie- en cyberveiligheidsincidenten en coördineert de aanpak wanneer ze zich voordoen. Je ondersteunt het team organisatiebeheersing bij de verdere ontwikkeling en uitrol van bedrijfscontinuïteitsplannen, met een duidelijke meerwaarde vanuit jouw expertise in ICT en informatieveiligheid.

Je komt terecht binnen de dienst organisatiebeheersing, een team van een 7-tal collega’s die zich richten op risicobeheersing over diverse niveau's (organisatiebeheersing, GDPR, integriteit, veiligheid).

Profiel

Onze organisatiewaarden zijn ook die van jou. Daarnaast zijn volgende competenties belangrijk voor deze rol:

• Kritische denker: Je hanteert een scherpe, analytische blik op processen, risico’s en de interne werking van de organisatie. Je maakt onderbouwde risicoanalyses en vertaalt deze naar helder advies voor het management en het bestuur. Je durft de pijnpunten en uitdagingen expliciet te benoemen en verdedigt de noodzaak van robuuste beveiligingsmaatregelen. Daarbij weet je informatiebeveiliging naadloos te verankeren in de bredere strategie, doelstellingen en waarden van de organisatie.
• Bruggenbouwer: In je rol werk je nauw samen met diverse diensten en stakeholders op alle niveaus. Je gaat constructief om met weerstand, luistert actief en zoekt naar gedeelde belangen. Je slaagt erin om gedragen en haalbare oplossingen uit te werken en weet zowel medewerkers, management als bestuur mee te nemen in het belang en de uitvoering van het informatiebeveiligingsbeleid.
• Doelgerichte doener: Je voelt je comfortabel in een strategische rol. Je bent in staat om proactief doelen te stellen, prioriteiten te bepalen en taken af te werken binnen de vooropgestelde deadlines. Je maakt concrete afspraken met betrokkenen gericht op het bereiken van de doelstellingen en weet hierbij het overzicht op het geheel te bewaren.

Aanbod

• Dienst: Directie organisatie-ontwikkeling - dienst organisatiebeheersing
• Jouw werkadres: Limburgplein 1, 3500 Hasselt
• Contractueel, onbepaalde duur.
• Voltijds (38/38)
• Schaal: A1a-A1b-A2a
• Je bruto maandloon bedraagt minimum 4.425 euro (5 jaar in A1a) en maximum 6.256 euro (24 jaar anc in A1a)
• Bekijk hier je extralegale voordelen: Je verloningspakket | Hasselt

Selectievoorwaarden

• Je bent in het bezit van een Master- of Bachelordiploma in een relevante richting.
• Je hebt minimum 5-10 jaar aantoonbare ervaring in ICT-beveiliging, ICT risicobeheer/compliance of ICT (project)-management/beleid. Heb je geen specifieke ervaringen in ICT-beveiliging of ICT-risicobeheer? Dan heb je hier wel interesse voor en volg je een opleiding tot CISO.
• CISSP, CISM, CISA of ISO 27001 kennis of wet- en regelgevende kennis m.b.t. informatieveiligheid en is een pluspunt.
• Je voldoet aan de algemene aanwervingsvoorwaarden.

Bijkomende informatie

• cv screening
• Verkennende gesprekken op 28 september 2026 (voormiddag)
• Development center tussen 29 september 2026 en 15 oktober 2026
• Verdiepende gesprekken waar een praktische case aan vooraf gaat op 16 oktober 2026