Job | Risk Expert

"pJe ziet toe op het waarborgen van het vertrouwelijk karakter, de integriteit en de beschikbaarheid van klantengegevens, alsook op de veiligheid van de onderliggende IT-systemen. Door jouw expertise houden we de risico’s van de technologische evolutie onder controle bij het uitrollen van onze langetermijnstrategie. /ph3bDe job in een notendop /b /h3pDe CISO Office is de verdedigingslijn die ervoor moet zorgen dat onze grondstof, nl. onze gegevens, zowel de commerciële als de persoonsgegevens van de klanten of van onze werknemers, die gelinkt zijn aan onze processen en onze fabrieksgeheimen, kortom wat van Belfius een top bank-verzekeraar maakt, op een correcte wijze worden beschermd, gebruikt en aangewend volgens de regels van de kunst en conform onze waarden en doelstellingen. Belfius is immers de bewaarnemer van gegevens die soms betrekking hebben op het hele leven van onze klanten, en spant zich in om hen te ondersteunen in hun projecten en hun dagelijks leven. Om dat vertrouwen te verdienen, moeten wij een lengte voorsprong nemen op de risico’s van de technologische evolutie. De CISO en zijn team zien toe op het waarborgen van het vertrouwelijk karakter, de integriteit en de beschikbaarheid van de gegevens, alsook op de veiligheid van de onderliggende IT-systemen.br/De CISO Office stuurt de strategie aan met het oog op het waarborgen van de veiligheid van de informatie in al die dimensies en gaat na of de risicotolerantie daarop is afgestemd inzake IT en in alle andere domeinen die een impact hebben op de veiligheid van de informatie. /pulliJe zorgt mee voor de goede werking van de CISO-Office, zodat geen enkel alarmsignaal, geen enkele afwijking of nalatigheid van de organisatie in het beheer van de informatiebeveiliging aan zijn aandacht ontsnapt. /liliJe bent verantwoordelijk voor het vastleggen van de normen en de richtlijnen die de organisatie moet volgen en je vergewist je van de goede werking ervan in de groep Belfius, met bijzondere aandacht voor verzekeringen. /liliJe neemt deel aan het uitwerken van controleplannen om de controle-omgeving te evalueren zodat het meegedeelde restrisico wel degelijk overeenstemt met het reële risico dat nog aanwezig is. Je test die controles om de zwakke punten ervan op te sporen en om de nodige maatregelen te nemen. /liliJe speelt een cruciale rol bij de implementatie van een Information Security Management System bij Belfius. /liliJe draagt bij tot de auto-evaluaties die de toezichthouders ons vragen te doen; en je staat garant voor het onafhankelijke karakter van je functie. /liliJe zamelt de nodige gegevens in voor het omschrijven en monitoren van de indicatoren (key risk indicators) en brengt er verslag over uit. Bij een afwijking van de drempelwaarden werk je samen met de business om de oorzaken te achterhalen, opdat de CISO aanbevelingen kan doen om ze structureel te behandelen. /liliJe adviseert de leidende instanties van Belfius over het risicoprofiel van de organisatie en over de evolutie ervan, alsook over de verbeteracties die moeten worden ondernomen. /liliJe begeleidt
- via informatie en opleiding
- je stakeholders over de normen en richtlijnen die moeten worden toegepast, alsook over het gebruik van de IT-toepassingen van non-financial risk management. /liliJe ontwikkelt voortdurend je kennis en je blijft op de hoogte van de nieuwe reglementaire en technologische evoluties. /li /ulh3bJij hoeft geen witte raaf te zijn /b /h3pAl kan je er bij ons wel één worden. Bij ons mag je volop je vleugels uitslaan indien je voldoet aan de volgende voorwaarden: /pulliJe hebt een master of een gelijkwaardig diploma. /liliJe beschikt over bewezen ervaring 'met informatiebeveiliging EN/OF je beschikt over relevante kennis over Belfius, zijn organisatie en zijn werking. /liliTeamwork is je leitmotiv: je bevordert en vergemakkelijkt de contacten met je collega's. Door je interpersoonlijke kwaliteiten kan je anticiperen en elk conflict waarmee je te maken krijgt op een constructieve wijze oplossen. /liliJe bent ondernemend en werkt resultaatgericht. Je plant je werk en houdt rekening met details door concrete doelstellingen, prioriteiten en de daaraan gekoppelde acties te bepalen. /liliJe hebt oog voor detail en synthese. Je bent in staat het verband tussen diverse gegevens te zien en er relevante en omstandige conclusies uit te trekken. Je kan hoofd
- en bijzaken van elkaar onderscheiden. /liliJe gaat discreet, objectief en integer te werk volgens de strengste normen inzake ethiek, governance en maatschappelijke verantwoordelijkheid, zodat je onafhankelijkheid geloofwaardig is en nog verder versterkt wordt. /liliJe wil je expertise in stand houden en uitbreiden. Je staat open voor opleidingen en je wil zorgen voor technisch en technologisch toezicht. /li /ulh3bBelfius koestert zijn talenten /b /h3pBehalve de kans om elke dag te shinen, bieden wij jou een fulltime contract van onbepaalde duur met: /pulliEen bmooi loon /b aangevuld met een binnovatief /b aanbod om een