PROJECTMANAGER· E VAN PROJECTEN INFORMATIEBEVEILIGING EN IMPLEMENTATIE NIS2

Je speelt een actieve rol in het sturen van de informatiebeveiligingsstrategie binnen het OCMW. Je identificeert de geldende wettelijke bepalingen, met name de NIS2-wetgeving, en de discrepanties met betrekking tot de situatie van het OCMW als essentiële entiteit.

Je bereidt je voor op certificeringsaudits voor informatiebeveiliging met behulp van de CyFun-tool (aangeboden door het Belgisch Centrum voor Cyberbeveiliging). Je geeft advies over het verbeteren van de databeheerprocessen en -beveiliging. Je zorgt voor een nauwkeurige monitoring van de ontwikkelingen in de geldende wetgeving en normen, en stelt relevante opleidingen voor.

Je beschermt wat essentieel is: je anticipeert op bedreigingen, versterkt de verdediging, coördineert acties en mobiliseert teams om de veiligheid en veerkracht van de digitale ruimte van onze administratie te garanderen. Je zorgt voor een regelmatige reporting aan de directie van het OCMW over de voortgang van dit werk.

• Je beheert het NIS2-project met betrekking tot informatie en informatiesystemen voor het OCMW;
• Je coördineert de betrokken partijen en zorgt voor goede relaties met de stakeholders;
• Je bent verantwoordelijk voor het opvolgen van acties, deadlines en resultaten;
• Je werkt samen met andere projectmanagers, met name de projectmanagers voor digitalisering en de projectmanagers voor bedrijfsdata-/applicatiebeheer;
• Je neemt deel aan het verandermanagement dat met de projecten samenhangt, met name door gebruik te maken van bedrijfssoftware (Strat & Gov);

Risicobeheer en naleving:

• Je identificeert, analyseert en volgt Risico's die invloed kunnen hebben de essentiële informatie, systemen en diensten van de CPAS;
• Je draagt bij aan het opstellen, bijwerken en de toepassing van informatiebeveiligingsbeleid, procedures en best practices, met name die met betrekking tot de NIS2-richtlijn, en ondersteuning van de diensten bij hun implementatie naleving;
• Je identificeert de punten verbetering met het oog op het versterken van het algehele beveiligingsniveau;

Infrastructuur- en systeembeveiliging :

• Je werkt samen met de technische teams, met name IT, om kwetsbaarheden te identificeren en de beveiliging van kritieke infrastructuren te versterken;
• Je draagt bij aan de implementatie en monitoring van beveiligingsinstrumenten en aan de verbetering van de beschermingsmechanismen;
• Je zorgt ervoor dat beveiligingsvereisten in projecten worden geïntegreerd, vanaf de ontwerpfase en gedurende de gehele levenscyclus;

Incidentbeheer :

• Je draagt bij aan de detectie, analyse en monitoring van beveiligingsincidenten, en je coördineert mee de noodzakelijke acties om de gevolgen te beperken en de dienstverlening snel te herstellen;
• Je documenteert incidenten, leert van gebeurtenissen die hebben plaatsgevonden en stelt duurzame corrigerende maatregelen voor;
• Je zorgt voor de coördinatie van de acties met betrekking tot informatiebeveiliging binnen de gehele organisatie, in het bijzonder met de andere projectmanagers en de "betrokken" afdelingen;
• Je vergroot het bewustzijn en ondersteunt medewerkers om een echte cultuur van gegevensbeveiliging en cyberbeveiliging te ontwikkelen;
• Je vereenvoudigt complexe onderwerpen zodat iedereen de risico's en de te volgen best practices begrijpt, waarbij je veiligheidskwesties met overtuiging en een didactische aanpak behandelt, met name via interne opleidingen.

Het OCMW van Elsene speelt een centrale rol in het sociaal beleid van de Gemeente en staat ten dienste van mensen in armoede. Het Centrum is gevestigd in een dynamische wijk, vlak bij het Flageyplein en de vijvers van Elsene. De intussen bijna 800 medewerkers voeren er een betekenisvolle job uit in een gemoedelijke, flexibele werkomgeving. Zo dragen ze de waarden integriteit, enthousiasme en professionaliteit uit.

Het OCMW wordt, als entiteit die onder andere twee rust- en verzorgingstehuizen beheert, beschouwd als een essentiële entiteit in de zin van de Europese richtlijn NIS2. In deze context versterkt de administratie haar informatiebeveiligingssysteem en werft zij een projectmanager informatiebeveiliging en NIS2-implementatie aan, die verantwoordelijk is voor het leiden van de cybersecuritystrategie en het ondersteunen van de organisatie bij de naleving van de regelgeving.

Deze projectmanager rapporteert rechtstreeks aan de administratief directeur van het OCMW. Je onderhoudt contact met en bevordert de samenwerking tussen de verschillende diensten van het OCMW die een belangrijke rol spelen in informatiebeveiliging: het IT-team, de Data Protection Officer, de projectmanager digitalisering, de projectmanager gegevensbeheer, de diensthoofden, evenals de contactpersonen binnen de verschillende diensten (P&O, overheidsaanbestedingen, financiën, sociale zaken)