Information Security Officer – Groep Biomedische Wetenschappen

ulliJe coördineert en faciliteert cybersecurity-risicoanalyses. /li /ul pDe Groep Biomedische Wetenschappen (BMW) van KU Leuven brengt onderzoekers, IT-specialisten, onderwijsmedewerkers en externe partners samen in een hoogtechnologische en internationaal georiënteerde omgeving. In nauwe samenwerking met onder meer UZ Leuven, het Vlaams Instituut voor Biotechnologie (VIB) en industriële partners wordt dagelijks gewerkt met kritieke onderzoeksinfrastructuur, gevoelige gegevens en innovatieve technologieën. /p pDe toenemende cyberdreigingen en de implementatie van de NIS2-richtlijn maken van cybersecurity een strategisch aandachtspunt. Daarom zoeken we een Information Security Officer die helpt om cybersecurity structureel te verankeren binnen de Groep BMW en ervoor zorgt dat beleidskaders worden omgezet in werkbare en gedragen oplossingen voor de onderzoekspraktijk. /p h3Functie /h3 pAls Information Security Officer neem je een sleutelrol op in het versterken van de cyberweerbaarheid van de Groep BMW. Je vertaalt het universitaire cybersecuritybeleid naar de praktijk en zorgt ervoor dat cybersecurity-, risico
- en complianceprocessen op een consistente manier worden toegepast binnen de cluster. /p pJe vormt de brug tussen onderzoekers, IT-teams, management, de centrale CISO-organisatie en externe partners. Daarbij zoek je voortdurend naar een evenwicht tussen veiligheid, compliance en de praktische realiteit van onderzoek. /p pJe maakt deel uit van de Implementatiecel Cybersecurity NIS2 en werkt nauw samen met de Information Security Officers van de andere IT-clusters binnen KU Leuven. /p h3Wat ga je doen? /h3 h3Governance en beleidsimplementatie /h3 ul liJe vertaalt het universitaire cybersecuritybeleid naar werkbare processen, richtlijnen en afspraken binnen de Groep BMW. /li liJe ondersteunt de implementatie van de cybersecuritystrategie en helpt deze verder vorm te geven vanuit de specifieke context van biomedisch onderzoek. /li liJe zorgt ervoor dat cybersecurity op een duurzame en gedragen manier wordt ingebed in de dagelijkse werking van de organisatie. /li /ul h3Risicobeheer en compliance /h3 ul liJe coördineert en faciliteert cybersecurity-risicoanalyses. /li liJe identificeert risico's en volgt de afgesproken processen rond risicoacceptatie, uitzonderingen en mitigerende maatregelen op. /li liJe ondersteunt de implementatie van NIS2-gerelateerde vereisten. /li liJe bewaakt de naleving van relevante beleidskaders, standaarden en richtlijnen. /li /ul h3Documentatie, audit en rapportering /h3 ul liJe helpt een transparant en gestructureerd overzicht uit te bouwen van systemen, toepassingen, infrastructuur en gegevensstromen. /li liJe bewaakt de kwaliteit en actualiteit van de relevante documentatie. /li liJe begeleidt interne en externe audits en volgt verbeteracties op. /li liJe ondersteunt management en stakeholders met heldere rapportering rond risico's, compliance en cybersecurity. /li /ul h3Incidentcoördinatie /h3 ul liJe ondersteunt de opvolging van cybersecurity-incidenten binnen de cluster. /li liJe coördineert melding, documentatie, rapportering en opvolging in samenwerking met de centrale cybersecurity-organisatie en lokale IT-diensten. /li liJe draagt bij aan een cultuur van continue verbetering en cyberweerbaarheid. /li /ul h3Stakeholder
- en changemanagement /h3 ul liJe brengt onderzoekers, IT-medewerkers, beleidsverantwoordelijken en externe partners samen rond gemeenschappelijke cybersecuritydoelstellingen. /li liJe sensibiliseert en adviseert stakeholders over cybersecurity en risicobeheer. /li liJe creëert draagvlak voor veranderingen en weet verschillende belangen op een constructieve manier met elkaar te verbinden. /li liJe neemt een coördinerende rol op zonder formele hiërarchische bevoegdheid. /li /ul h3Profiel /h3 pJe hebt een masterdiploma of bent gelijkwaardig door ervaring. /p h3Daarnaast Beschik Je Over /h3 ul liaantoonbare ervaring met information security, cybersecurity governance of risicobeheer; /li liaantoonbare ervaring in complexe organisaties waar verschillende stakeholders moeten samenwerken; /li liinzicht in compliance-, audit
- en risicoprocessen; /li listerke communicatieve vaardigheden in het Nederlands en Engels; /li lihet vermogen om technische en niet-technische stakeholders rond een gemeenschappelijk doel te verbinden; /li lieen pragmatische aanpak waarbij je veiligheid weet te combineren met werkbaarheid. /li /ul h3Een extra troef /h3 ul liervaring met NIS2, ISO 27001, NIST CSF of vergelijkbare frameworks; /li licertificeringen zoals CISSP, CISM of CISA; /li liervaring binnen onderzoek, healthcare, life sciences, labo-omgevingen of de biomedische sector. /li /ul h3Aanbod /h3 pDeze functie biedt een unieke kans om mee vorm te geven aan de verdere uitbouw van cybersecurity binnen één van de meest innovatieve onderzoeksomgevingen van Europa. Je combineert strategisch denken met concrete impact en werkt op het snijvlak van onderzoek, technologie, governanc