IT Security/compliancy

(Franstalige versie hieronder/version Française ci-dessous)

TUC RAIL is een ingenieurs
- en projectmanagementbedrijf gespecialiseerd in spoortechniek en grote infrastructuurprojecten. TUC RAIL voert haalbaarheidsstudies uit, stelt technische plannen op en volgt de bouwwerken op. Dit werk wordt gedaan door middel van vele moderne en onderling verbonden IT-applicaties en -systemen.

Azure, M365, SAP en Mendix zijn belangrijke platformen waarop TUC RAIL vertrouwt om zijn strategische doelstellingen te bereiken.

Om de uitvoering van onze ambities te versnellen, zijn wij op zoek naar een gemotiveerde Project Manager dat (cyber)security
- en IT infrastructuurprojecten kan beheren.

**Jouw taken**:
Met de CISO de roadmap voor de korte en lange termijn bepalen
- De (cyber)beveiligingsstrategie bepalen met de CISO en deze implementeren
- Samen met het infrastructuurteam projecten identificeren, en deze in projectmodus opvolgen
- Implementeren en monitoren van (cyber)beveiliging en GDPR-projecten, onder andere:
1. ISMS-project
2. Security Policies project
3. Zero-Trust & Identity & Access Management project
4. Project Risk Management & Policy
5. DRP-implementatie
6. Role Based Access & Threat Based Access & Conditional Based Access
- Dagelijks toezicht op het GDPR-initiatief/programma
- Managementrapportage over de verschillende projecten
- Communicatie naar stakeholders & management
- Beheer van het programmabudget
- Beheer van conflicten, vragen en problemen in verband met het programma/de programma's
- Beheer van project scopes & changes (baselining)
- Change Management tav alle stakeholders
-----------------------------------------------------------------------------------

Azure, M365, SAP et Mendix sont des platformes clés sur lesquelles le business de TUC RAIL s'appuie pour atteindre ses objectifs stratégiques.

Afin d'accélerer la réalisation de nos ambitions, nous sommes à la recherche d'un Project Manager motivé étant capable de gérer des projets de (cyber)Sécurité et d'infrastructure IT.

**Tes tâches**:
Définir la feuille de route à long terme et à court terme en collaboration avec le CISO
- Définir la stratégie de (cyber) sécurité avec le CISO et implémenter celle-ci
- Avec l'équipe Infrastructure définir et gérer en mode projet les projets d'infrastructure
- Mise en place et suivi des projets de (cyber) sécurité et de GDPR, entre autres:
1. Projet ISMS
2. Projet de Security Policies
3. Projet Zero-Trust & Identity & Access Management
4. Projet de Risk Management & Policy
5. Mise en œuvre du DRP
6. Initiatives Role Based Access & Threat Based Access & Conditional Based Access
- Suivi quotidien de l'initiative / du programme GDPR
- Rapports de gestion sur la (cyber)sécurité et l'initiative GDPR
- Communication aux parties prenantes / à l'encadrement supérieur
- Gestion du budget du programme(me)
- Gestion des conflits, des questions et des problèmes liés au(x) programme(s)
- Gestion du scope et des changements sur les projets (baselining)
- Gestion du changement envers tout les stakeholders

**Verwachte skills**: - Zeer goede kennis van project & programma methodologieën (PMBOK, PRINCE2)
- Minimum 3 jaar gewerkt als PM op IT infrastructuurprojecten (virtualisatie, servers, storage, datacenter)
- Zeer goede kennis van SCRUM & SAFE
- Uitstekende kennis van GDPR
- Kennis van Multi-Factor, Role Based Access, Threat & Conditional Based Access
- Ervaring met en kennis van ISO-standaarden (ISO 27001, ISO 27002, ISO 27701)
- Zeer goede kennis van en ervaring met Microsoft Project Online en Azure DevOps
- Ervaring met Information Security Management Systemen (ISMS)
- Goede kennis en ervaring met intrusion detection software (bv. Darktrace)
- Goede kennis van zowel frans als Nederlands
- Team player en enthousiast

**Ons aanbod**:
Een unieke job in een open en communicatieve omgeving waar autonomie gestimuleerd wordt. Meewerken aan belangrijke projecten die bijdragen aan een duurzame mobiliteit voor de samenleving.

Flexibiliteit met nadruk op een goede balans tussen werk en privé (glijdende uurrooster, telewerk tot 3 dagen per week, terbeschikkingstelling van IT materiaal voor thuis), een contract van onbepaalde duur, een aantrekkelijk salaris, bedrijfswagen met tankkaart, bonus, groeps
- en hospitalisatieverzekering, maaltijdcheques, carrièreplan met technische en niet-technische opleidingen, 20 verlofdagen en 13 compensatiedagen (bij voltijds uurrooster), etc.

We leggen de nadruk op diversiteit in teams als meerwaarde en moedigen iedereen aan om te solliciteren ongeacht seksuele oriëntatie, geslacht, genderidentiteit, genderexpressie, handicap,
---------------------------------------------------------------------------------
- **Compétences attendues**:

- Très bonne connaissance des méthodologies de projet et de programme (PMBOK, PRINCE2)
- Minimum 3 ans d'expérience en tant que PM sur des projets d'infrastructures informatiques (virtualisation, serveurs, stockage, dat