Cybersecurity Specialist – Groepsniveau | NIS2

Regio Antwerpen & Waasland · Voltijds · Onbepaalde duur · Vaste job (geen consultancy)

Security in je genen? Dan zoeken we jou.

Je ziet risico's voor anderen ze opmerken. Je weet dat goede security niet in een beleidsdocument blijft steken, maar werkt in de praktijk. Je haalt energie uit het moment waarop een strategie verandert in iets concreets, meetbaars en werkbaars. Zit je nu ja te knikken? Dan hebben we een rol voor jou met echte impact.

Voor onze klant, een gevestigde Belgische technologiegroep met internationale groeiambities, zoeken we een Cybersecurity Specialist op groepsniveau. Je wordt de rechterhand van de CISO en bouwt mee aan het security-fundament van een groep met twee heel verschillende werelden:

• een productiebedrijf met een uitgesproken IT/OT-securityprofiel;
  
• een cloud-native softwarebedrijf dat slimme, geconnecteerde oplossingen ontwikkelt.
  

Twee culturen en twee technologiestacks, met één securityvisie. En jij brengt die samen.

Jouw rol: architect, regisseur en waakhond

Je beheert niet zelf elke firewall. Je zorgt er wel voor dat de juiste controls bestaan, dat ze werken en dat ze aantoonbaar effectief zijn. De IT- en DevOps-teams van beide divisies blijven verantwoordelijk voor de dagelijkse uitvoering. Jij bewaakt de lat en legt die hoger.

Concreet:

• Van strategie naar praktijk: je vertaalt de groepsstrategie, standaarden en risicobereidheid van de CISO naar concrete, testbare controls en duidelijke bewijsvereisten.
  
• NIS2 als rode draad: je stuurt mee het NIS2-compliancetraject van de groep en zorgt dat audits vlot verlopen.
  
• Risico's in kaart: je faciliteert risicoanalyses en threat modelling. Je coördineert vulnerability management: je prioriteert, bevraagt remediatieplannen kritisch en verifieert of ze effectief zijn afgerond.
  
• Security by design: je reviewt infrastructuur-, cloud-, applicatie- en OT-projecten. Je adviseert over IAM, logging, segmentatie, secrets, encryptie en herstel.
  
• Detectie en respons: je bepaalt mee de SIEM/SOC-use cases en escalatiecriteria, samen met de divisies en externe SOC-partners. Je ondersteunt incidentanalyse, forensisch onderzoek en post-incident reviews.
  
• Continuïteit onder controle: je geeft assurance over business continuity en disaster recovery door back-up- en hersteltesten te beoordelen.
  
• Governance die leeft: je ondersteunt de CISO met het groepsrisicoregister, KPI/KRI-rapportering en control testing, volgens het three-lines-of-defence-model.
  
• Mensen meekrijgen: je maakt security tastbaar met praktische trainingen en workshops.
  
  

Wie ben jij?

• Je hebt een bachelordiploma in informatica of een gelijkwaardige richting.
  
• Je hebt ervaring in een second-line securityrol, zoals architectuur, risk, governance of assurance. Je kijkt verder dan de pure techniek.
  
• Je hebt een gedegen kennis van ISO/IEC 27001 en NIS2 en van de best practices in cybersecurity.
  
• Je hebt affiniteit met zowel klassieke IT/OT-security als cloud-native en DevSecOps. Ervaring in beide werelden is een grote troef.
  
• Een certificering zoals CISSP is een