Expert Cybersecurity (JP055685)

TiTANS België; Belgique (MO); Sur place; USD 78 000 - 123 000; Plein temps

Résumé du poste

TiTANS België zoekt een Expert Cybersecurity om de informatiebeveiliging verder uit te bouwen en te versterken. Je werkt aan een stevig ISMS, ondersteunt ISO 27001-certificering en zorgt voor naleving van NIS2, CyFun en relevante normen.

Je rapporteert aan de ICT-directie en werkt nauw samen met DPO en security-partners. Het werkregime is hybride met minstens 2 kantoor dagen per week, gericht op een veilige digitale organisatie.

Qualifications

• Masterdiploma in ICT-verwant of bedrijfskunde, of gelijkwaardig door ervaring.
• Minimaal vijf jaar ervaring in informatiebeveiliging, cybersecurity of ICT risk management.
• Grondige kennis van ISO 27001, NIS2 en CyberFundamentals (CyFun).
• Ervaring met risicobeheer, audits, compliance en het opzetten of beheren van een ISMS.
• Begrip van moderne IT-omgevingen, waaronder infrastructuur, cloud, identity en securitydiensten.
• Inzicht in security operations, vulnerability management, leveranciersbeheer en incidentmanagement.
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of Lead Auditor zijn een sterke troef.
• Analytisch sterk, gestructureerd en in staat complexe vraagstukken om te zetten in haalbare acties.
• Vloeiende communicatie met stakeholders op alle niveaus.
• Ervaring in de zorgsector is een pluspunt.
• Goede beheersing van Nederlands en Engels.

Responsabilités

• Beheer en verdere uitbouw van het ISMS richting ISO 27001-certificering.
• Identificeer en volg cybersecurityrisico's, beheer het risicoregister.
• Toezicht op naleving van ISO 27001, NIS2 en CyFun; audits begeleiden.
• Beheer van de Statement of Applicability en auditdocumentatie.
• Onderhoud van het Incident Response Plan; coördineer security-incidenten.
• Werk mee aan business continuity en disaster recovery met beveiliging.
• Beoordeel leveranciers- en supply-chain risico's en securityvereisten.
• Stuur externe securitypartners aan; volg vulnerability management, patching, monitoring en IAM.
• Versterk securitybewustzijn via trainingen en awarenesscampagnes.
• Rapporteer KPI's, risico's, incidenten en voortgang aan management.

Connaissances

ISO 27001

NIS2

Risk management

Audits

ISMS

Vulnerability mgmt

Supplier management

Incident management

Security operations

Cloud security

Formation

Masterdiploma in ICT of related field

Equivalent experience

Description du poste

WIE ZIJN WIJ

De organisatie is een onafhankelijke zorgorganisatie die zorg aan huis brengt zodat iedereen in zijn eigen, vertrouwde omgeving zo onafhankelijk mogelijk kan blijven wonen.

FUNCTIE

Hoe zorg je ervoor dat zorg en welzijn vandaag én morgen digitaal veilig, betrouwbaar en veerkrachtig blijft? In een context waarin cyberdreigingen toenemen en digitale dienstverlening cruciaal is, maakt doordachte cybersecurity het verschil. De organisatie zet daarom actief in op veilige systemen, betrouwbare data en robuuste processen die de organisatie en dienstverlening beschermen.

Daarom zoeken we een Expert Cybersecurity. Iemand die mee richting geeft aan onze informatiebeveiliging én die de verdere uitbouw ervan concreet helpt realiseren. Je werkt mee aan een sterk Information Security Management System (ISMS), ondersteunt de organisatie op weg naar ISO 27001-certificering en helpt ervoor zorgen dat we voldoen aan de NIS2-vereisten.

Je rapporteert rechtstreeks aan de ICT-directeur en werkt nauw samen met de DPO. Binnen de organisatie ben jij hét aanspreekpunt voor informatiebeveiliging. Je werkt nauw samen met collega’s binnen ICT, externe securitypartners en proceseigenaars doorheen de organisatie. Dankzij jouw expertise, pragmatische aanpak en sterke samenwerking groeien we stap voor stap naar een hoger niveau van cyberweerbaarheid.

Je stapt bovendien in op een belangrijk scharniermoment. De organisatie investeert de komende jaren stevig in cybersecurity, met een lopend NIS2-programma, een goedgekeurd budget, sterke externe partners en een ISO 27001-certificering als doel tegen het voorjaar van 2027. Je krijgt daarbij de kans om mee de fundamenten te leggen voor een toekomstbestendige en mature securitywerking.

Als Expert Cybersecurity neem je een centrale rol op in de verdere uitbouw, implementatie en opvolging van cybersecurity en informatiebeveiliging binnen de organisatie. Je zorgt ervoor dat risico's beheerst worden, securityvereisten geborgd zijn en de organisatie verder groeit in maturiteit.

Concreet houdt dit onder meer in dat je:

• het Information Security Management System (ISMS) beheert en verder uitbouwt, inclusief policies, processen, procedures, documentatie en reviewcycli, en mee het traject trekt richting ISO 27001-certificering
• cybersecurityrisico's identificeert, analyseert en opvolgt, het risicoregister beheert en periodiek rapporteert aan de relevante overlegorganen
• toeziet op de naleving van relevante normen en regelgeving, waaronder ISO 27001, NIS2 en CyberFundamentals (CyFun), en audits voorbereidt en begeleidt
• de Statement of Applicability en auditdocumentatie beheert en ervoor zorgt dat de organisatie auditklaar blijft
• het Incident Response Plan onderhoudt, security-incidenten coördineert en mee waakt over een correcte opvolging van meldingsverplichtingen en verbeteracties
• meewerkt aan business continuity- en disaster recovery-initiatieven, met bijzondere aandacht voor de beveiligingsaspecten ervan
• leveranciers- en supply-chain risico's beoordeelt en toeziet op de naleving van securityvereisten bij kritische partners
• externe securitypartners aanstuurt en de opvolging bewaakt van onder andere vulnerability management, patchmanagement, monitoring en identity & access management
• het securitybewustzijn binnen de organisatie versterkt via sensibilisering, opleidingen en awarenesscampagnes
• management en directie ondersteunt met heldere rapportering over KPI's, risico's, incidenten en de voortgang van cybersecurity-initiatieven

We zoeken een ervaren cybersecurity expert die zich thuis voelt in een organisatie in volle ontwikkeling. Je combineert een sterke inhoudelijke expertise met een pragmatische aanpak en krijgt energie van het uitbouwen en verankeren van cybersecurity binnen een complexe organisatiecontext.

Je herkent jezelf in het volgende profiel:

• Je beschikt over een masterdiploma, bij voorkeur in een ICT-gerelateerde of bedrijfskundige richting, of bent gelijkwaardig door relevante ervaring.
• Je hebt minimaal vijf jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of ICT risk management.
• Je beschikt over een grondige kennis van informatiebeveiligingskaders en normen zoals ISO 27001, NIS2 en CyberFundamentals (CyFun).
• Je hebt ervaring met risicobeheer, audits, compliance en het opzetten of beheren van een ISMS.
• Je begrijpt de werking van moderne IT-omgevingen, waaronder infrastructuur-, cloud-, identity- en securitydiensten.
• Je hebt inzicht in security operations, vulnerability management, leveranciersbeheer en incidentmanagement.
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor vormen een sterke troef.
• Je bent analytisch sterk, werkt gestructureerd en kan complexe vraagstukken vertalen naar haalbare acties en adviezen.
• Je weet stakeholders op verschillende niveaus mee te nemen en kan vlot schakelen tussen operationele teams, management en directie.
• Ervaring binnen de zorgsector of met de bescherming van gevoelige persoonsgegevens is een pluspunt.
• Je communiceert vlot in het Nederlands en beschikt over een goede kennis van het Engels.

Het werkregime kan in 4/5de of voltijds waarvan minstens 2 dagen op kantoor uitgevoerd worden met vaste dagen dinsdag en donderdag.