Expert Cybersecurity

Was Sie tun werden

Als Expert Cybersecurity übernehmen Sie eine zentrale Rolle in der Weiterentwicklung, Implementierung und Überwachung von Cybersecurity und Informationssicherheit. Sie stellen sicher, dass Risiken gemanagt werden, Sicherheitsanforderungen erfüllt werden und die Organisation weiterhin an Reife gewinnt.

Zu Ihren Aufgaben gehören:

• Verwaltung und Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS), einschließlich Richtlinien, Prozessen, Verfahren, Dokumentation und Überprüfungszyklen, sowie Leitung des Weges zur ISO 27001-Zertifizierung
• Identifizierung, Analyse und Überwachung von Cybersecurity-Risiken, Verwaltung des Risikoregisters und regelmäßige Berichterstattung an die zuständigen Gremien
• Sicherstellung der Einhaltung relevanter Standards und Vorschriften, einschließlich ISO 27001, NIS2 und CyberFundamentals (CyFun), sowie Vorbereitung und Unterstützung von Audits
• Verwaltung der Anwendbarkeitserklärung und Audit-Dokumentation sowie Sicherstellung, dass die Organisation jederzeit audit-bereit bleibt
• Pflege des Incident Response Plans, Koordinierung von Sicherheitsvorfällen und Sicherstellung der korrekten Nachverfolgung von Meldepflichten und Verbesserungsmaßnahmen
• Beitrag zu Business Continuity- und Disaster Recovery-Initiativen, mit besonderem Augenmerk auf Sicherheitsaspekte
• Bewertung von Lieferanten- und Lieferkettenrisiken und Sicherstellung der Einhaltung von Sicherheitsanforderungen durch kritische Partner
• Verwaltung externer Sicherheitspartner und Überwachung der Nachverfolgung von Schwachstellenmanagement, Patch-Management, Monitoring und Identity & Access Management
• Stärkung des Sicherheitsbewusstseins durch Sensibilisierung, Schulungen und Kampagnen
• Unterstützung von Management und Führung durch klare Berichterstattung über KPIs, Risiken, Vorfälle und den Fortschritt von Cybersecurity-Initiativen

Sie berichten direkt an den ICT-Direktor und arbeiten eng mit dem Datenschutzbeauftragten zusammen. Sie werden die zentrale Anlaufstelle für Informationssicherheit sein und mit Kollegen innerhalb der ICT, externen Sicherheitspartnern und Prozessverantwortlichen in der gesamten Organisation zusammenarbeiten.

Was wir suchen

Wir suchen einen erfahrenen Cybersecurity-Experten, der sich in einer Organisation in voller Entwicklung wohlfühlt. Sie kombinieren starke technische Expertise mit einem pragmatischen Ansatz und schöpfen Energie aus dem Aufbau und der Verankerung von Cybersecurity in einem komplexen organisatorischen Kontext.

Ausbildung und Erfahrung:

• Ein Master-Abschluss, vorzugsweise in einem ICT-bezogenen oder betriebswirtschaftlichen Bereich, oder gleichwertig durch relevante Erfahrung
• Mindestens fünf Jahre nachweisbare Erfahrung in Informationssicherheit, Cybersecurity oder ICT-Risikomanagement
• Erfahrung mit Risikomanagement, Audits, Compliance und dem Aufbau oder der Verwaltung eines ISMS

Technisches Wissen:

• Fundierte Kenntnisse von Informationssicherheits-Frameworks und -Standards wie ISO 27001, NIS2 und CyberFundamentals (CyFun)
• Verständnis moderner IT-Umgebungen, einschließlich Infrastruktur, Cloud, Identity und Security Services
• Einblick in Security Operations, Schwachstellenmanagement, Lieferantenmanagement und Incident Management

Zertifizierungen (starker Vorteil):

• CISSP, CISM, ISO 27001 Lead Implementer oder ISO 27001 Lead Auditor

Persönliche Fähigkeiten:

• Analytisch stark, strukturierte Arbeitsweise und in der Lage, komplexe Themen in umsetzbare Maßnahmen und Empfehlungen zu übersetzen
• In der Lage, Stakeholder auf verschiedenen Ebenen einzubinden und reibungslos zwischen operativen Teams, Management und Führung zu wechseln
• Fließende Kommunikation auf Niederländisch und gute Englischkenntnisse

Zusätzliche Vorteile:

• Erfahrung im Gesundheitssektor oder mit dem Schutz sensibler personenbezogener Daten
• Erfahrung in der Sensibilisierung und Begleitung von Mitarbeitern

Der Rahmen

Dieser Auftrag läuft über drei Monate, beginnt so bald wie möglich und endet Mitte Dezember 2026. Sie steigen zu einem wichtigen Wendepunkt ein, da die Organisation in den kommenden Jahren erheblich in Cybersecurity investiert, mit einem laufenden NIS2-Programm, genehmigtem Budget, starken externen Partnern und der ISO 27001-Zertifizierung als Ziel für Frühjahr 2027.

Die Rolle ist hybrid, mit mindestens zwei Tagen pro Woche vor Ort (feste Tage: Dienstag und Donnerstag). Der Standort befindet sich in der Region Gent.

Das Arbeitspensum kann 4/5 oder Vollzeit sein.

Sie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanI