Senior Expert Security

FUNCTIE: Wil jij mee de digitale en operationele weerbaarheid van de bank versterken? Als Senior Expert Security & Resilience vervul je een sleutelrol binnen de tweede verdedigingslijn. Je houdt onafhankelijk toezicht op het security
- en operational resilience framework van de bank en zorgt ervoor dat risico's binnen de technische DORA-domeinen adequaat worden geïdentificeerd, beheerst en opgevolgd. Deze functie vereist een sterke combinatie van technische expertise, kritisch beoordelingsvermogen en risk management vaardigheden. Je beschikt over een diepgaande kennis van cybersecurity, ICT-risicobeheer en operational resilience en bent in staat om de effectiviteit van technische architectuur, beveiligingsmaatregelen en resilience-oplossingen onafhankelijk te beoordelen en constructief te challengen. Je begrijpt de werking, risico's en afhankelijkheden van domeinen zoals identity & access management, vulnerability management, security monitoring, cyber defence, infrastructuur
- en cloudbeveiliging, data protection, resilience testing, disaster recovery en third-party technology risk. Vanuit jouw rol vertaal je technische risico's en tekortkomingen naar heldere risico-opinies, aanbevelingen en managementinformatie. Naast het uitoefenen van onafhankelijke oversight draag je actief bij aan de verdere ontwikkeling van het security
- en resiliencebeleid van de bank en zorg je ervoor dat regelgeving zoals DORA op een consistente en risicogebaseerde manier wordt vertaald naar concrete vereisten en verwachtingen voor de eerste lijn. Wat ga je concreet doen?
• Uitvoeren van onafhankelijk toezicht op de technische security
- en resilience-domeinen binnen de bank.
• Kritisch beoordelen en challengen van architecturen, beveiligingsmaatregelen, operationele processen en technische risicoanalyses opgesteld door de eerste lijn.
• Evalueren van de effectiviteit van controles binnen onder meer IAM, vulnerability management, cyber defence, logging & monitoring, cloud security, network security, data protection en disaster recovery.
• Beoordelen van security
- en resilience-risico's binnen strategische projecten, transformatietrajecten en technologische veranderingen.
• Uitvoeren van onafhankelijke reviews op risicoanalyses, control frameworks, technische standaarden en remediatieplannen.
• Mee ontwikkelen van beleidslijnen, standaarden en minimumvereisten inzake cybersecurity, ICT risk management en operational resilience.
• Adviseren van management en projectteams over technische risico's, regulatorische verwachtingen en risicobeperkende maatregelen.
• Beoordelen van de implementatie van DORA-verplichtingen en constructief challengen van de gekozen oplossingen en beheersmaatregelen.
• Identificeren van structurele kwetsbaarheden, concentratierisico's en afhankelijkheden binnen het technologische landschap van de bank.
• Rapporteren van technische risico's en onafhankelijke risk opinions aan management, directiecomités en toezichthouders. PROFIEL:
• Je bent een analytische en autonome professional die complexe vraagstukken rond operationele weerbaarheid kan doorgronden en helder kan vertalen naar de business.
• Je beschikt over een grondige technische kennis van cybersecurity, ICT-infrastructuur, cloudomgevingen en securityarchitectuur.
• Je hebt aantoonbare ervaring met één of meerdere technische securitydomeinen zoals IAM, vulnerability management, security operations, cyber defence, infrastructure security, cloud security, cryptografie of disaster recovery.
• Je hebt een sterke kennis van DORA en begrijpt zowel de regulatorische verwachtingen als de onderliggende technische beheersmaatregelen.
• Je bent in staat technische ontwerpen, architecturen, risicoanalyses en security-oplossingen kritisch te beoordelen en inhoudelijk te challengen.
• Je begrijpt hoe technische kwetsbaarheden en operationele risico's zich vertalen naar risico's voor de continuïteit en weerbaarheid van een financiële instelling.
• Je bent in staat complexe technische onderwerpen te vertalen naar heldere aanbevelingen en managementinformatie.
• Je combineert technische diepgang met een onafhankelijke risk management mindset en een sterke challenge-houding.
• Je combineert een sterke helikopterblik met een constructieve challenge-houding en weet verschillende resilience-domeinen met elkaar te verbinden.
• Je bent communicatief sterk en werkt vlot samen met diverse stakeholders.