IT and Cyber Control & Compliance Officer (SRQ161742)

TiTANS België; Belgique (MO); Hybrid; USD 78,000 - 123,000; Full time

Job summary

TiTANS België zoekt een IT en Cyber Control & Compliance Officer om ICT-controles te ontwikkelen, implementeren en onderhouden met focus op regelgeving en standaarden zoals ISO/IEC 27001. Je coördineert de uitrol van ICT-controles en bewaakt de bewijzenkwaliteit.

Je test de effectiviteit van controles, adviseert over remediëring en rapporteert aan management en Internal Audit, terwijl je samenwerkt met meerdere teams in een multiculturele omgeving.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging en IT-procescontroles.
• Kennis van IT-/security-procedures en standaarden.
• Ervaring met metrics en dashboarding.
• Ontwerpen en implementeren van ICT-procescontroles.

Responsibilities

• ICT-controles ontwikkelen, implementeren en onderhouden met focus op regelgeving en standaarden.
• Coördineren en monitoren van de uitrol van ICT-controles.
• Zorgen voor de kwaliteit van aangeleverde bewijzen.
• Testen van de effectiviteit van controles en adviseren over remediëring.
• Rapporteren aan management en stakeholders, inclusief Internal Audit.
• Opvolgen van remediëringsacties.
• Bijdragen aan het creëren en updaten van processen en procedures.

Skills

Proactieve houding

Analytisch denkvermogen

Detailgericht

Engelse schrijfvaardigheid

Education

Master in IT of wetenschappen/ingenieursdiploma

Job description

Mission context
De Governance, Risk and Compliance (GRC) team ondersteunt IT en Business Units bij het definiëren, implementeren en onderhouden van een IT en Information Security Management System, met als doel het mogelijk maken van gedegen risicobesluitvorming door het management.

Het GRC Norms & Control team ontwikkelt en implementeert IT en Cyber controles om ICT-risico's te mitigeren en compliance aan te tonen, zowel intern als richting de regulator.

Function description
Als IT and Cyber Control & Compliance Officer ben je verantwoordelijk voor:

• Het ontwikkelen, implementeren en onderhouden van ICT-controles met focus op regelgeving en standaarden;
• De uitrol van ICT-controles coördineren en monitoren;
• Zorgen voor de kwaliteit van de aangeleverde bewijzen;
• Testen van de effectiviteit van controles en adviseren over remediëring;
• Rapporteren aan management en stakeholders, inclusief Internal Audit;
• Opvolgen van remediëringsacties;
• Bijdragen aan het creëren en updaten van processen en procedures.

Language requirements
- Nederlands: goede spreek- en schrijfvaardigheid (optioneel)
- Frans: vloeiend spreken en schrijven (verplicht)
- Engels: vloeiend spreken en schrijven (verplicht)

Education
Master in IT, wetenschappen of ingenieursdiploma met sterke ICT-controle achtergrond of gelijkwaardige ervaring. Audit certificering zoals ICT Audit/ICT controls is een plus.

Certification
Bij voorkeur certificeringen zoals ISO27k, CISA, CISSP.

Required experience / knowledge
Minimaal 5 jaar ervaring in informatiebeveiliging en IT-procescontroles.

Technical experience (mandatory)
- 5 jaar ervaring met IT en security controles;
- Kennis van IT/security procedures en standaarden;
- Ervaring met metrics en dashboarding;
- Ontwerpen en implementeren van ICT procescontroles;
- Coördinatie en samenwerking met verschillende teams;
- Ervaring met regelgeving en ISO/IEC standaarden (zoals 27001), wetten en regels (CHAPS, CIS, ANSSI).

Business experience (mandatory)
- Inzicht in end-to-end ICT processtromen en controlebehoeften;
- Communiceren van belang van ICT-controles aan business;
- Rapportage en presentatie aan senior management.

Soft skills
- Proactieve houding;
- Leveren binnen deadlines;
- Prioriteiten stellen;
- Sterke analytische en detailgerichte vaardigheden;
- Kritisch kunnen zijn;
- Gestructureerde en beknopte documenten kunnen produceren;
- Uitstekende Engelse schrijfvaardigheden;
- Teamspeler in een dynamische en multiculturele omgeving.