Cybersecurity Awareness Expert

Wat je doet

Je werkt voor de Chief Information Security Officer (CISO) van een Belgische publieke organisatie, voert een objectieve evaluatie uit van de huidige cybersecurity bewustmakingsstrategie en ontwikkelt een praktisch verbeterplan als basis voor een structureel bewustmakingsprogramma.

Je belangrijkste taken:

• De bestaande bewustmakingsstrategie, programma's en middelen evalueren
• Interviews en workshops organiseren met stakeholders (HR, interne communicatie, IT, business units)
• Bewustmakingsmaturiteit beoordelen aan de hand van best practices en standaarden (ISO 27001 Annex A, NIST, ENISA)
• Doelgroepen en risicogedrag identificeren, bewustmakingsbehoeften in kaart brengen
• Een concreet verbeterplan en bewustmakingsstrategie ontwikkelen (campagnes, phishing simulaties, trainingen, communicatie)
• Bevindingen en aanbevelingen presenteren aan de CISO en stakeholders
• Kennisoverdracht naar het team van de CISO verzekeren aan het einde van de opdracht

Je levert op:

• Evaluatierapport van de bestaande bewustmakingsstrategie en aanpak
• Bewustmakingsmaturiteitsevaluatie aan de hand van best practices en standaarden
• Vernieuwde, evidence-based bewustmakingsstrategie en actieplan
• Aanbevelingen voor het bewustmakingsprogramma (campagnes, phishing simulaties, trainingen, communicatie)
• Executive summary voor de CISO en het management

Wat we zoeken

Je bent een senior expert in security awareness met de autonomie om meteen van start te gaan bij een korte opdracht. Je hebt:

• Expertniveau ervaring in het evalueren en ontwikkelen van cybersecurity bewustmakingsstrategieën en programma's
• Expertkennis van gedragsverandering en communicatie in de context van security awareness
• Expertvaardigheid om bewustmakingscampagnes, phishing simulaties en trainingsprogramma's te ontwerpen
• Expertkennis van benchmarking aan de hand van standaarden en frameworks (ISO 27001 Annex A, NIST, ENISA)
• Expertvaardigheid om helder te rapporteren aan management en CISO niveau binnen een korte opdracht
• Breed begrip van NIS 2 en GDPR (bewustmakingsverplichtingen)
• Sterke communicatievaardigheden naar uiteenlopende doelgroepen, van management tot eindgebruikers
• Ervaring met samenwerken met CISO's, HR, interne communicatie, ICT diensten en business units
• Actieve kennis van het Nederlands of Frans, tweetaligheid is een troef
• Actieve kennis van het Engels

Je hebt een masterdiploma of gelijkwaardig door bevestigde relevante ervaring. Certificeringen zoals CISM, SANS MGT433/SSAP of CIPM zijn een troef.

Dit is expliciet geen junior rol. Je werkt op SFIA niveau 5 (Ensure, advise) en geeft gezaghebbend advies onder brede sturing.

De context

Deze opdracht loopt van 15 oktober 2026 tot 31 december 2026, ongeveer twee maanden in totaal. Je bent gebaseerd in Brussel met een hybride werkregeling die kantoor en thuiswerk combineert volgens de dienstafspraken.

Je rapporteert aan de CISO en werkt binnen het kantoor van de CISO, in samenwerking met HR, interne communicatie en ICT diensten. De opdracht maakt deel uit van een ISO 27001 ISMS/GRC initiatief. De eindverantwoordelijkheid voor opvolging, uitrol en beslissingen blijft bij de CISO.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 29 september 2026 om 02:00

Samenwerkingsvorm: Freelance of in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 6–10 jaar of meer

Opleiding: Master of meer

Gepubliceerd: september 2026