Senior Expert Security

h3FUNCTIE: /h3 pWil jij mee de digitale en operationele weerbaarheid van de bank versterken? Als Senior Expert Security Resilience vervul je een sleutelrol binnen de tweede verdedigingslijn. Je houdt onafhankelijk toezicht op het security
- en operational resilience framework van de bank en zorgt ervoor dat risico's binnen de technische DORA-domeinen adequaat worden geïdentificeerd, beheerst en opgevolgd. /p pDeze functie vereist een sterke combinatie van technische expertise, kritisch beoordelingsvermogen en risk management vaardigheden. Je beschikt over een diepgaande kennis van cybersecurity, ICT-risicobeheer en operational resilience en bent in staat om de effectiviteit van technische architectuur, beveiligingsmaatregelen en resilience-oplossingen onafhankelijk te beoordelen en constructief te challengen. /p pJe begrijpt de werking, risico's en afhankelijkheden van domeinen zoals identity access management, vulnerability management, security monitoring, cyber defence, infrastructuur
- en cloudbeveiliging, data protection, resilience testing, disaster recovery en third-party technology risk. Vanuit jouw rol vertaal je technische risico's en tekortkomingen naar heldere risico-opinies, aanbevelingen en managementinformatie. /p pNaast het uitoefenen van onafhankelijke oversight draag je actief bij aan de verdere ontwikkeling van het security
- en resiliencebeleid van de bank en zorg je ervoor dat regelgeving zoals DORA op een consistente en risicogebaseerde manier wordt vertaald naar concrete vereisten en verwachtingen voor de eerste lijn. /p h3Wat ga je concreet doen? /h3 ulliUitvoeren van onafhankelijk toezicht op de technische security
- en resilience-domeinen binnen de bank. /liliKritisch beoordelen en challengen van architecturen, beveiligingsmaatregelen, operationele processen en technische risicoanalyses opgesteld door de eerste lijn. /liliEvalueren van de effectiviteit van controles binnen onder meer IAM, vulnerability management, cyber defence, logging monitoring, cloud security, network security, data protection en disaster recovery. /liliBeoordelen van security
- en resilience-risico's binnen strategische projecten, transformatietrajecten en technologische veranderingen. /liliUitvoeren van onafhankelijke reviews op risicoanalyses, control frameworks, technische standaarden en remediatieplannen. /liliMee ontwikkelen van beleidslijnen, standaarden en minimumvereisten inzake cybersecurity, ICT risk management en operational resilience. /liliAdviseren van management en projectteams over technische risico's, regulatorische verwachtingen en risicobeperkende maatregelen. /liliBeoordelen van de implementatie van DORA-verplichtingen en constructief challengen van de gekozen oplossingen en beheersmaatregelen. /liliIdentificeren van structurele kwetsbaarheden, concentratierisico's en afhankelijkheden binnen het technologische landschap van de bank. /liliRapporteren van technische risico's en onafhankelijke risk opinions aan management, directiecomités en toezichthouders. /li /ul h3PROFIEL: /h3 ulliJe bent een analytische en autonome professional die complexe vraagstukken rond operationele weerbaarheid kan doorgronden en helder kan vertalen naar de business. /liliJe beschikt over een grondige technische kennis van cybersecurity, ICT-infrastructuur, cloudomgevingen en securityarchitectuur. /liliJe hebt aantoonbare ervaring met één of meerdere technische securitydomeinen zoals IAM, vulnerability management, security operations, cyber defence, infrastructure security, cloud security, cryptografie of disaster recovery. /liliJe hebt een sterke kennis van DORA en begrijpt zowel de regulatorische verwachtingen als de onderliggende technische beheersmaatregelen. /liliJe bent in staat technische ontwerpen, architecturen, risicoanalyses en security-oplossingen kritisch te beoordelen en inhoudelijk te challengen. /liliJe begrijpt hoe technische kwetsbaarheden en operationele risico's zich vertalen naar risico's voor de continuïteit en weerbaarheid van een financiële instelling. /liliJe bent in staat complexe technische onderwerpen te vertalen naar heldere aanbevelingen en managementinformatie. /liliJe combineert technische diepgang met een onafhankelijke risk management mindset en een sterke challenge-houding. /liliJe combineert een sterke helikopterblik met een constructieve challenge-houding en weet verschillende resilience-domeinen met elkaar te verbinden. /liliJe bent communicatief sterk en werkt vlot samen met diverse stakeholders. /li /ul