Service Manager voor Managed Security Services

h3Wat je zal doen /h3 pEen Belgische publieke organisatie implementeert een managed security services platform en heeft een ervaren Service Manager nodig om de governance te leiden en de transitie van build naar operations voor te bereiden. Je fungeert als primair klantcontact voor service governance, organiseert beslissingen, verduidelijkt verantwoordelijkheden en zorgt ervoor dat commitments, risico's, wijzigingen, incidenten en afhankelijkheden transparant worden gevolgd en beheerd. /p pJe belangrijkste verantwoordelijkheden omvatten: /p ul liFaciliteren van governance workshops over het Target Operating Model (TOM), RACI-matrices, toegangsmodellen, change management, incident handling en escalatiepaden /li liBeslissingspunten voorbereiden, resultaten documenteren en formele validatie verkrijgen van de bevoegde instanties /li liGovernance forums, rituelen, deelnemers, mandaten, frequenties, agenda's en escalatiemechanismen definiëren en onderhouden /li liCoherentie over verschillende werkpakketten heen waarborgen en cross-cutting afhankelijkheden opvolgen /li liHet "comply or explain" principe toepassen: elke afwijking moet gedocumenteerd, geanalyseerd, goedgekeurd, tijdelijk begrensd en gemonitord worden /li /ul pJe beheert ook de service delivery interface: /p ul liFungeren als klantcontactpunt voor de Service Delivery Manager van de leverancier en interne stakeholders /li liDe bestaande ServiceNow-omgeving, bijbehorende processen en de impact van de gedeelde omgeving documenteren /li liKlant
- en leveranciersprocessen afstemmen voor incidenten, problemen, wijzigingen, requests, releases, toegang en escalaties /li liProcessen, use cases, production readiness criteria en supportafspraken functioneel valideren /li liService reviews organiseren, KPI's en SLA's analyseren, afwijkingen opvolgen en verbeterplannen sturen /li liDe servicecatalogus, service ownership, contacten, dekkingsuren en escalatieregels onderhouden /li /ul pOperationele coördinatie is een belangrijk onderdeel van de rol: /p ul liBenodigde experts identificeren, hun deelname verzekeren en verwachte bijdragen van de organisatie coördineren /li liActies, mijlpalen, risico's, blockers en afhankelijkheden met andere werkpakketten opvolgen /li liVoorbereidingen coördineren voor testen, productiereleases, operationele acceptatie en transitie naar run /li liBeknopte governance rapporten produceren voor het management en beslissingen escaleren die niet binnen de afgesproken termijnen genomen worden /li /ul pJe integreert security, continuïteit, leveranciers
- en compliancerisico's in de service governance: /p ul liToepassing van least privilege, toegangstraceerbaarheid en toezicht op geprivilegieerde toegang waarborgen, in samenwerking met de relevante owners /li liBijdragen aan de opvolging van security incidenten, kwetsbaarheden, auditaanbevelingen en corrigerende acties gerelateerd aan het platform /li liService reviews koppelen aan security, compliance, risk management en continuïteitsafspraken /li liFeitelijke elementen voorbereiden die nodig zijn voor risicoaanvaarding, zonder de formeel bevoegde risk owner te vervangen /li /ul h3Wat we zoeken /h3 pbEssentiële ervaring /b /p ul liMinstens 6 jaar professionele ervaring in IT service management, IT governance, operations of cybersecurity /li liMinstens 5 jaar recente ervaring in een Service Manager, Service Delivery Manager of gelijkwaardige klantgerichte rol /li liAantoonbare ervaring met het opzetten of beheren van managed services met SLA's, KPI's, service reviews en leveranciers governance /li liPraktische ervaring met ITSM-processen: incidenten, problemen, wijzigingen, requests, releases, configuratie en continue verbetering /li liErvaring met het opbouwen of valideren van een TOM, RACI-matrix, runbooks en een escalatiemodel /li liErvaring in een complexe cybersecurity-omgeving met meerdere leveranciers en stakeholders /li liErvaring met het voorbereiden van beslissingen en rapporteren aan management of stuurgroepniveau /li /ul pbTechnische kennis en vaardigheden /b /p ul liBeheersing van ITIL 4 en service lifecycle management principes /li liGoede kennis van ServiceNow of een gelijkwaardig ITSM-tool, de integratie ervan en de uitdagingen van gedeelde omgevingen /li liGoed begrip van managed cybersecurity services: SOC, SIEM, SOAR, MDR, vulnerability management, network security, identity en privileged access /li liGoed begrip van access governance principes, RBAC, least privilege, PAM/PIM en traceerbaarheid /li liOperationele kennis van NIS2-vereisten, ISO 27001-principes en security risk management /li liVermogen om SLA's, KPI's, RACI-matrices, runbooks, servicerapporten, testplannen en releasedocumentatie te lezen en te bevragen /li liVermogen om technische en beveiligingsbeperkingen te vertalen naar beslissingen, verantwoordelijkheden, risico's en acties die begrijpelijk zijn voor het management /li /ul pbGedragscompetenties /b /p ul liCross-functioneel leiderschap en vermogen o