Chief Information Security Officer
Een HR-specialist verzorgt IT-projecten bij diverse topklanten in Vlaanderen. Met 15 jaar ervaring komen zij tegemoet aan individuele noden en bieden ze ruimte voor groei en ontwikkeling. Momenteel zijn ze op zoek naar een Chief Information Security Officer om aan de slag te gaan bij een van hun klanten. Deze positie kan worden ingevuld met zowel een vast contract als een freelance contract.
Wat je doet
- Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap.
- Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader.
- Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven.
- Identificeren, analyseren en opvolgen van cyberrisico’s, inclusief risicoregisters, behandelplannen en restrisico’s.
- Integreren van cyberrisicobeheer in Enterprise Risk Management.
- Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties.
- Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen.
- Begeleiden van audits, gap assessments, maturity assessments en control assessments.
- Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen.
- Beoordelen van penetratietesten, risicoanalyses en technische security-assessments.
- Ontwikkelen van KPI’s, KRI’s en rapporteringen voor directie, Audit Committee en Raad van Bestuur.
- Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn.
- Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers.
- Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur.
- Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders.
- Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico’s.
Profiel
- Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance.
- Aantoonbare ervaring als CISO, vCISO of senior cybersecurityadviseur.
- Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma’s.
- Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance.
- Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen.
- Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management.
- Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen.
- Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur.
- Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak.
- Sterke communicatieve vaardigheden en het vermogen om technische risico’s te vertalen naar concrete businessimpact.
- Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak.
- Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT.
- Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken.
- Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven.
Praktisch
- Een motiverend salarispakket wordt uitgewerkt, inclusief een interessant extralegaal pakket met diverse voordelen.
- Er wordt een bedrijfswagen met laad- of tankkaart aangeboden.
- Persoonlijke opvolging en contacten staan centraal om de gewenste carrière te realiseren.
- Doorgroeimogelijkheden en uitdagingen worden geboden, begeleid door een professioneel opleidings- en evolutiebeleid.
- Flexibiliteit wordt geboden voor een goede werk-privébalans.
- Jaarlijks worden er evenementen georganiseerd.
- Ook voor freelancers zijn er mogelijkheden voor opleidingen en evenementen.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.