Information Security Domain Lead
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
De Information Security Domain Lead is verantwoordelijk voor het inhoudelijk en organisatorisch aansturen van security‑initiatieven en verandertrajecten op thema’s zoals beleid, policies, cyber risk & GRC, assurance, cloud & data governance, CIWS governance, security cultuur etc. De Domain Lead vertaalt strategische richtlijnen naar concrete projecten, deliverables en implementaties, bewaakt voortgang, samenhang en kwaliteit, en stemt af met interne en externe stakeholders.
De functie opereert onder het mandaat van de CISO en adjunct CISO, fungeert als inhoudelijk aanspreekpunt voor het toegewezen domein en draagt bij aan een consistente, defensie‑brede implementatie van informatieveiligheidsvereisten.
1. Functiedoelstelling
De Information Security Domain Lead is verantwoordelijk voor de projectmatige en inhoudelijke uitwerking en realisatie van specifieke informatieveiligheidsdomeinen binnen het door de CISO vastgestelde strategische en beleidsmatige kader, met inbegrip van:
2. Positionering binnen de organisatie
De Information Security Domain Lead rapporteert aan de CISO binnen de CyCOM-organisatie en heeft directe toegang tot het hoogste leidinggevend orgaan wanneer dit noodzakelijk is om als centrale security authoriteit te handelen.
3. Kernverantwoordelijkheden per categorie
3.1 Project‑ en domeinmanagement
Beheert en realiseert security‑initiatieven en verandertrajecten binnen één of meerdere toegewezen domeinen.Stelt projectplannen, mijlpalen en deliverables op en bewaakt scope, voortgang en samenhang.
Zorgt voor afstemming tussen beleid, architectuur, risico’s en uitvoering.
3.2 Inhoudelijke uitwerking en implementatie
Werkt defensie‑breed security policies, standaarden en richtlijnen uit naar toepasbare oplossingen.Valideert en challenged architectuurkeuzes en ontwerpvoorstellen binnen het toegewezen domein.
Ondersteunt de implementatie van security‑vereisten in mission‑kritische en multi‑layer
- security omgevingen.
3.3 Coördinatie en stakeholderafstemming
Fungeert als inhoudelijk aanspreekpunt voor Componenten, DG’s, ACOS en relevante externe partners binnen het toegewezen domein.Coördineert en faciliteert de samenwerking met CIWS, architectuur-, juridische, procurement‑ en andere betrokken ondersteunende en operationele functies.
Zorgt voor consistente afstemming en informatiedoorstroming tussen betrokken stakeholders over scope, voortgang en afhankelijkheden.
Rapporteert gestructureerd over voortgang, knelpunten en geïdentificeerde risico’s aan de adjunct CISO en CISO, en bereidt waar nodig escalaties voor.
3.4 Assurance, compliance en risico‑opvolging (ondersteunend)
Ondersteunt assurance‑ en compliance‑activiteiten binnen het toegewezen domein.Volgt bevindingen, verbetermaatregelen en rest‑risico’s op binnen lopende projecten.
Draagt bij aan evidence‑opbouw voor audits, inspecties en accreditaties.
3.5 Kennisborging en continue verbetering
Borgt opgedane kennis, best practices en lessons learned binnen de CISO‑office.Draagt actief bij aan de maturiteitsverhoging van informatieveiligheid binnen Defence.
Signaleert verbeterkansen en nieuwe risico’s binnen het toegewezen domein.
Profielomschrijving:
Je hebt minstens 5 jaar relevante ervaring in informatiebeveiliging, cybersecurity of CIWS security.Je hebt diepgaande expertise in één of meerdere security‑domeinenJe hebt aantoonbare ervaring met project‑ en verandertrajecten in complexe organisaties.
Je hebt goede kennis van security‑standaarden, architectuurprincipes en governance‑kaders (bv. ISO 27001, NIST, NATO/EU‑richtlijnen).
Je bent zeer analytisch en probleemoplossend en je werkt gestructureerd en resultaatgericht.
Je hebt sterke communicatieve vaardigheden, en je bent in staat om inhoud te vertalen naar begrijpbare adviezen voor technische en niet‑technische stakeholders.
Je kan zelfstandig werken binnen strategische kaders, maar je functioneert ook goed binnen een multidisciplinair team.
Je communiceert perfect (mondeling en s