Security Officer

ppBij AXA wijzen wij alle vormen van oneerlijke of onwettige discriminatie af. /p /brpJe maakt deel uit van het team Information Security, bestaande uit experts in Identity Access Management (IAM), Application Cloud Security, Workplace Security en Data Leakage Protection. Het Information Security-team maakt deel uit van de afdeling AXA Belgium Security Office, onder leiding van de AXA Chief Security Officer. /p /brpJe missie is om ervoor te zorgen dat workplace assets (endpoints zoals VDI-apparaten, Windows-werkstations en mobiele toestellen), workplace services (e-mail, webtoegang, collaboratieve online opslag zoals NAS/SharePoint) en oplossingen voor datalekpreventie beschermd zijn door middel van adequate, mature en effectieve beveiligingscontroles en processen. /p /brpJe werkt voornamelijk samen met securitycollega's, security
- en solutionarchitecten, het IT Workplace-team, het Data Office en de Privacy-teams. /p /brh3Belangrijkste taken /h3 /brul /brliSecurity oversight /li /brliFungeren als expert van het AXA Belgium Security Office voor endpointapparaten (Windows-werkstations, virtuele machines en mobiele toestellen), digitale werkplekdiensten (e-mail, webtoegang en collaboratieve online opslag zoals NAS/SharePoint) en Data Leakage Protection. /li /brliToezicht houden op, beoordelen, meten, documenteren en stimuleren van initiatieven om de maturiteit en effectiviteit van de bijbehorende beveiligingscontroles en processen te verhogen, gebaseerd op de controledoelstellingen van ISO 27K (ISO 27001-familie). /li /brliActuele security heatmaps onderhouden om een duidelijk risicogebaseerd overzicht te bieden van het domein waarvoor je verantwoordelijk bent. /li /brliDe beveiligingsstrategie definiëren om ervoor te zorgen dat risico's binnen jouw verantwoordelijkheidsgebied binnen de risicotolerantie van AXA Belgium blijven. /li /brliDuidelijke presentaties opstellen over beveiligingsrisico's, strategie en de huidige situatie voor stakeholders (security-, technische en businessprofielen), management, interne controlefuncties en auditors. /li /brliSecurity improvements /li /brliEen security roadmap definiëren voor bovenstaand domein op basis van security heatmaps, securityrichtlijnen van de AXA Group, geïdentificeerde lacunes, evoluties van AXA Belgium/Group-oplossingen en businessstrategie/-vereisten. /li /brliOptreden als vertegenwoordiger van het Security Office om Security-, IT
- of businessprojecten die betrekking hebben op of impact hebben op de beveiligingscontroles waarvoor je verantwoordelijk bent, vanuit beveiligingsperspectief te superviseren (inclusief het definiëren en valideren van vereisten). /li /brliActief samenwerken met collega's van Identity Access Management en de IT Workplace
- en servicedeskteams om veilige authenticatie
- en autorisatieprocessen te waarborgen (bijvoorbeeld voor werkplekapparatuur, collaboratieve opslag van AXA Belgium en veilige externe authenticatie richting de servicedesk). /li /brliAwareness /li /brliDe samenwerking met het Data Office, Data Privacy, het IT Workplace-team en de servicedesk onderhouden en stimuleren om een nauwe afstemming te garanderen rond beveiligingsonderwerpen binnen jouw domein. /li /brliBijdragen aan de promotie van de securitycultuur onder de medewerkers van AXA binnen jouw verantwoordelijkheidsgebied. /li /br /ul /brh3Profiel /h3 /brul /brliBachelor
- of masterdiploma in Informatica, Informatiesystemen, Informatiebeveiliging of een gerelateerd vakgebied. /li /brliMinimaal 5 jaar relevante ervaring in endpointbeveiliging (werkstations, virtuele machines en mobiele toestellen) en beveiliging van digitale werkplekdiensten (e-mail, webtoegang en collaboratieve online opslag zoals NAS/SharePoint). /li /brliMinimaal 2 jaar relevante ervaring met Data Leakage Protection, inclusief dataclassificatie en preventieve/detectieve controles en beleidsregels tegen datalekken (bv. hardening van werkstations, beleidsregels in DLP-oplossingen, Microsoft Information Protection zoals classificatie, encryptie en andere beschermingsmaatregelen). /li /brliErvaring met risk management (van risicoanalyse tot remediatie of risicoacceptatie) voor werkplekdiensten en specifieke ISO 27K-beveiligingscontroles. /li /brliErvaring met het opstellen (vanaf de definitie van securityvereisten) en opvolgen van remediatieactieplannen (projectmanagementvaardigheden zijn niet vereist) tot en met de definitie van Business As Usual (BAU)-processen, uitvoering door andere teams en opvolging van efficiëntie-indicatoren. /li /brliVermogen om gegevens te analyseren via scripts, geavanceerde Excel-analyses, AI-gebruik, enz. /li /brliErvaring met Identity Access Management en wachtwoordbeheer is een sterke troef. /li /brliGoede kennis van en ervaring met het ISO 27K-framework, het NIST Cybersecurity Framework en NIS-richtlijnen is een sterke troef. /li /brliErvaring met datagovernance en GDPR is een pluspunt. /li /brliSterke organisatorische vaardigheden, met een goede teamgeest en het v