Information Security Domain Lead

Il y a 6 heures

Evere, Brussels, Belgique Egov Select Temps plein

De Information Security Domain Lead is verantwoordelijk voor het inhoudelijk en organisatorisch aansturen van security‑initiatieven en verandertrajecten op thema’s zoals beleid, policies, cyber risk & GRC, assurance, cloud & data governance, CIWS governance, security cultuur etc. De Domain Lead vertaalt strategische richtlijnen naar concrete projecten, deliverables en implementaties, bewaakt voortgang, samenhang en kwaliteit, en stemt af met interne en externe stakeholders.

De functie opereert onder het mandaat van de CISO en adjunct CISO, fungeert als inhoudelijk aanspreekpunt voor het toegewezen domein en draagt bij aan een consistente, defensie‑brede implementatie van informatieveiligheidsvereisten.

1. Functiedoelstelling
De Information Security Domain Lead is verantwoordelijk voor de projectmatige en inhoudelijke uitwerking en realisatie van specifieke informatieveiligheidsdomeinen binnen het door de CISO vastgestelde strategische en beleidsmatige kader, met inbegrip van:

het vertalen van strategie, beleid en richtlijnen naar concrete projecten, standaarden en implementaties binnen het toegewezen domein;het inhoudelijk en projectmatig beheren van security‑initiatieven, inclusief planning, voortgangsopvolging en oplevering;het praktisch toepassen en afdwingen van relevante governance‑, compliance‑ en assurance‑kaders binnen projecten en verandertrajecten;het ondersteunen van structurele risicobeheersing door het identificeren, analyseren en mitigeren van domeinspecifieke security‑risico’s;het bijdragen aan de versterking van de weerbaarheid en maturiteit van de organisatie binnen het toegewezen domein door continue verbetering en kennisborging

2. Positionering binnen de organisatie

De Information Security Domain Lead rapporteert aan de CISO binnen de CyCOM-organisatie en heeft directe toegang tot het hoogste leidinggevend orgaan wanneer dit noodzakelijk is om als centrale security authoriteit te handelen.

3. Kernverantwoordelijkheden per categorie

3.1 Project‑ en domeinmanagement

Beheert en realiseert security‑initiatieven en verandertrajecten binnen één of meerdere toegewezen domeinen.
Stelt projectplannen, mijlpalen en deliverables op en bewaakt scope, voortgang en samenhang.
Zorgt voor afstemming tussen beleid, architectuur, risico’s en uitvoering.

3.2 Inhoudelijke uitwerking en implementatie

Werkt defensie‑breed security policies, standaarden en richtlijnen uit naar toepasbare oplossingen.
Valideert en challenged architectuurkeuzes en ontwerpvoorstellen binnen het toegewezen domein.
Ondersteunt de implementatie van security‑vereisten in mission‑kritische en multi‑layer
- security omgevingen.

3.3 Coördinatie en stakeholderafstemming

Fungeert als inhoudelijk aanspreekpunt voor Componenten, DG’s, ACOS en relevante externe partners binnen het toegewezen domein.
Coördineert en faciliteert de samenwerking met CIWS, architectuur-, juridische, procurement‑ en andere betrokken ondersteunende en operationele functies.
Zorgt voor consistente afstemming en informatiedoorstroming tussen betrokken stakeholders over scope, voortgang en afhankelijkheden.
Rapporteert gestructureerd over voortgang, knelpunten en geïdentificeerde risico’s aan de adjunct CISO en CISO, en bereidt waar nodig escalaties voor.

3.4 Assurance, compliance en risico‑opvolging (ondersteunend)

Ondersteunt assurance‑ en compliance‑activiteiten binnen het toegewezen domein.
Volgt bevindingen, verbetermaatregelen en rest‑risico’s op binnen lopende projecten.
Draagt bij aan evidence‑opbouw voor audits, inspecties en accreditaties.

3.5 Kennisborging en continue verbetering

Borgt opgedane kennis, best practices en lessons learned binnen de CISO‑office.
Draagt actief bij aan de maturiteitsverhoging van informatieveiligheid binnen Defence.
Signaleert verbeterkansen en nieuwe risico’s binnen het toegewezen domein.

Profielomschrijving:

Je hebt minstens 5 jaar relevante ervaring in informatiebeveiliging, cybersecurity of CIWS security.
Je hebt diepgaande expertise in één of meerdere security‑domeinenJe hebt aantoonbare ervaring met project‑ en verandertrajecten in complexe organisaties.
Je hebt goede kennis van security‑standaarden, architectuurprincipes en governance‑kaders (bv. ISO 27001, NIST, NATO/EU‑richtlijnen).
Je bent zeer analytisch en probleemoplossend en je werkt gestructureerd en resultaatgericht.
Je hebt sterke communicatieve vaardigheden, en je bent in staat om inhoud te vertalen naar begrijpbare adviezen voor technische en niet‑technische stakeholders.
Je kan zelfstandig werken binnen strategische kaders, maar je functioneert ook goed binnen een multidisciplinair team.
Je communiceert perfect (mondeling en s