ISMS & BCM Manager

Belnet zoekt een expert die de twee rollen van ISMS-manager en BCM-manager (Business Continuity Management) kan vervullen. Deze persoon maakt deel uit van het Risk Office en rapporteert aan de Chief Information Security Officer (CISO).

ISMS manager

In jouw rol als ISMS manager speel je een cruciale ondersteunende rol ten aanzien van de Chief Information Security Officer (CISO) en fungeer je als diens belangrijkste adviseur en operationele partner.

Je bent verantwoordelijk voor de verdere ontwikkeling, implementatie, het onderhoud en de continue verbetering van het Information Security Management System (ISMS) van Belnet. Je zorgt er ook voor dat Belnet zijn, conform de norm ISO/IEC 27001:2022 certificatie blijft behouden over de jaren heen. Deze functie is ideaal voor een securityprofessional die operationele excellentie op het vlak van information security management wil bevorderen en tegelijkertijd het strategisch leiderschap wil ondersteunen.

Belangrijkste

verantwoordelijkheden:

De CISO ondersteunen bij het ontwikkelen en implementeren van strategieën, doelstellingen, roadmaps en awarenessprogramma’s. op het gebied van information securityDe CISO ondersteunen tijdens managementvergaderingen over de securitystatus. De nodige middelen en resources verkrijgen om de goede werking van het ISMS te waarborgenDe CISO ondersteunen bij het ontwikkelen, onderhouden en continu verbeteren van het ISMS-framework, de documentatie en de bijbehorende policiesSamenwerken met de Information Security Manager (ISM) bij het opstellen van het securitybudget en de toewijzing van resources, alsook hem helpen bij het vertalen van policies naar standaarden, procedures en guidelines.
Ervoor zorgen dat het ISMS de doelstellingen uit het ISMS-beleid behaaltHet ISMS dagelijks beheren beheer van het ISMSconform de norm ISO/IEC 27001:2022De prestaties van het ISMServan, incidenten en de compliance-status opvolgen en hierover rapporteren aan de CISOIn samenwerking met de CISO alle taken en documentatie met betrekking tot het ISMS coördineren, zoals de communicatie en toepassing van policies, standaarden en procedures, evenals KPI’s, risk assessments, risk treatment plans en improvement plans.
De CISO ondersteunen bij het ontwikkelen, onderhouden en continu verbeteren van het ISMS-framework, de documentatie en de bijbehorende policies en proceduresRisk assessments, vulnerability audits en security reviews coördineren en uitvoeren om securityrisico’s te identificeren en te beperken, gebruikmakend van de ISRM-methodologie van Belnet, gebaseerd op de norm ISO/IEC 27005.
De teams ondersteunen binnen de organisatie bij het identificeren en beheren van risico’s, ondersteunen bij het opstellen en onderhouden van risk treatment plans, en bij de implementatie van security controlsDe business-teams ondersteunen bij het identificeren en beheren van risico’s op het gebied van information security. De doeltreffendheid van risk mitigation monitoren en hierover rapporterenDe implementatie van security controls en corrigerende acties naar aanleiding van auditbevindingen of incidenten beheren en opvolgen. De informatiebeveiligingsvereisten en -verwachtingen van alle relevante stakeholders in kaart brengenOverleggen met interne stakeholders departementen (ICT, HR, Networks, Managed Services, Security, enz.) om ervoor te zorgen dat de security policies binnen de hele organisatie worden begrepen en nageleefdDe prestaties van het ISMS, incidenten en de compliance-status opvolgen en hierover rapporteren aan de CISO. In samenwerking met de CISO alle taken en documentatie met betrekking tot het ISMS coördineren, zoals de communicatie en toepassing van policies, standaarden en procedures, evenals KPI’s, risk assessments, risk treatment plans en improvement plansDe doeltreffendheid van de securitymaatregelen monitoren en verbeteringen aanbevelenDe analyse van securityincidenten en het proces van lessons learned leiden of hierbij ondersteuning bieden. Initiatieven stimuleren die gericht zijn op het verbeteren van de securityOp de hoogte blijven van opkomende en voortdurend veranderende bedreigingen, kwetsbaarheden, best practices op het gebied van security, technologieën en wettelijke vereisten en, indien nodig, aanbevelingen formuleren voor de aanpassing van het ISMS. De analyse van securityincidenten en het proces van lessons learned leiden of hierbij ondersteuning bieden. Initiatieven stimuleren die gericht zijn op het verbeteren van de security.

Business Continuity Manager

In jouw rol als BCM Manager ondersteun je Belnet bij het versterken van zijn veerkracht, het waarborgen van de continuïteit van zijn diensten en het handhaven van de compliance met de ISO 27001
- en NIS2-vereisten die van toepassing zijn op een essentiële entiteit.

De verantwo