IT-Planet - CISO

Il y a 14 heures

Remote, brussels, Belgique IT-Planet Temps plein
Functie-informatie

Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap
Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader
Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven
Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's
Integreren van cyberrisicobeheer in Enterprise Risk Management
Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties
Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen
Begeleiden van audits, gap assessments, maturity assessments en control assessments
Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen
Beoordelen van penetratietesten, risicoanalyses en technische security-assessments
Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur
Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn
Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers
Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur
Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders
Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's

Jouw profiel

Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance
Aantoonbare ervaring als CISO, Vciso of senior cybersecurityadviseur
Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma's
Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance
Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen
Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management
Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen
Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur
Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak
Sterke communicatieve vaardigheden en het vermogen om technische risico's te vertalen naar concrete businessimpact
Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak
Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT
Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken
Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven