Asset Management Expert – Cybersecurity Assessment

Wat je zal doen

Je werkt rechtstreeks voor de Chief Information Security Officer (CISO) om een objectieve beoordeling te maken van hoe de organisatie momenteel haar assets beheert - IT, operationele technologie en informatie-assets - en een gestructureerd verbeterroadmap te leveren.

Je deliverables omvatten:

• Een beoordelingsrapport van de huidige staat van asset management (AS-IS) met dekkingsgraad en maturiteitsniveau
• Een overzicht van bestaande asset registers, tools en processen
• Een gap-analyse ten opzichte van best practices en standaarden (ISO 27001 Annex A, CyFun, NIST)
• Een risico- en prioriteitenmatrix voor onbeheerde of slecht gekende assets
• Een gedetailleerd verbeterplan (roadmap) voor asset discovery, classificatie en lifecycle management
• Een executive summary voor de CISO en het management

Je belangrijkste taken:

• De huidige staat van asset management in kaart brengen (hardware, software, data, cloud, OT)
• Bestaande asset registers, CMDB's en discovery tools evalueren op volledigheid en actualiteit
• Interviews en workshops organiseren met stakeholders (IT-infrastructuur, applicatiebeheer, security)
• Gaps identificeren ten opzichte van ISO 27001 Annex A en andere relevante asset management vereisten
• Risico's analyseren en prioriteren die verband houden met onbeheerde of verouderde assets
• Een concreet verbeterplan ontwikkelen voor asset inventory, classificatie en ownership
• Bevindingen en aanbevelingen presenteren aan de CISO en stakeholders
• Kennisoverdracht naar het team van de CISO verzekeren aan het einde van de opdracht

Wat we zoeken

Je bent een senior expert in asset management met de autonomie om meteen aan de slag te gaan in een korte opdracht. Je geeft gezaghebbend advies onder brede sturing (SFIA level 5, Ensure, advise).

Kennisdomeinen:

• Asset management: inventory, classificatie, ownership en lifecycle management
• CMDB en discovery tools (bv. ServiceNow, Lansweeper, Tanium of equivalent)
• Cloud en OT asset management, shadow IT detectie
• Frameworks en standaarden (ISO 27001 Annex A 5.9-5.14, CyFun, NIST SP 800-53)

Communicatie en samenwerking:

• Heldere en overtuigende communicatie naar uiteenlopende doelgroepen (van management tot IT-beheerders)
• Vermogen om samen te werken met de CISO, IT-infrastructuur, applicatiebeheer en security teams
• Nederlands of Frans vereist, tweetaligheid is een troef, Engels vereist

Opleiding en certificering:

• Masterdiploma, of gelijkwaardig door bevestigde relevante ervaring
• Certificeringen zijn een troef (bv. ISO 27001 Lead Auditor/Implementer, CISM, CDPSE)

De context

Deze opdracht loopt van 15 oktober tot eind december 2026 (ongeveer twee maanden). Je bent gevestigd in Brussel met een hybride werkregeling die kantoor en thuiswerk combineert. Je rapporteert aan de CISO en werkt nauw samen met IT-infrastructuur en applicatiebeheer teams.

Dit maakt deel uit van een teamaanvraag voor vier cybersecurity assessment experts die binnen het kantoor van de CISO werken aan ISO 27001-gerelateerde opdrachten.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 29 september 2026 om 02:00

Samenwerkingsvorm: Freelance of in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 6-10 jaar of meer

Opleiding: Master of meer

Gepubliceerd: september 2026