Analist Informatieveiligheid tweede lijn (Freelance)
Omschrijving
Let op: de tekst van deze vacature wordt niet automatisch vertaald en kan in een andere taal zijn opgesteld.
📋 Taken en verantwoordelijkheden
BELANGRIJKE INFORMATIE
Deze organisatie werkt aan waterkwaliteit en leefomgeving via infrastructuurprojecten voor de inzameling en zuivering van huishoudelijk afvalwater, en door de verdere optimalisatie van netwerken en installaties.
Over de job
Als Analist Informatieveiligheid (tweede lijn) ondersteun je de implementatie van NIS2 en de voorbereiding van audits binnen een organisatie met een essential-context.
In deze tweedelijnsfunctie beoordeel je zelfstandig de kwaliteit van aangeleverde documentatie en implementatiebewijzen uit de eerste lijn, op basis van CyFun-richtlijnen. Je valideert of de bewijsstukken de toegekende scores effectief onderbouwen en niet op aannames steunen, zodat ze standhouden bij externe audit. Je geeft gerichte feedback aan domeineigenaars en formuleert concrete verbeteracties waarmee zij verder aan de slag kunnen.
Daarnaast bouw je dossiers op, inclusief een bewijsregister, zodat deze zonder bijkomende herwerking aan de auditor kunnen worden voorgelegd.
De organisatie werkt eerst toe naar het niveau important. Ook na april 2027 blijf je ondersteunen in de voorbereiding op het niveau essential.
Je rapporteert aan de CISO en neemt een kritische, analytische en onafhankelijke rol op. Bij twijfel, methodiek of escalatie kan je terugvallen op ondersteuning vanuit de CISO. De eerste lijn blijft verantwoordelijk voor de zelfevaluatie, het aanleveren van bewijs en de remediatie.
📝 Jouw profiel
Je hebt 3 tot 6 jaar ervaring in informatieveiligheid, compliance of IT-audit.
Je bent vertrouwd met controlekaders en auditreferenties zoals CyFun, ISO 27001 / ISO 27K en NIST CSF.
Je kan technische bewijzen zoals configuratie-exports, logbestanden, tickets, herstelrapporten en scanresultaten correct interpreteren en beoordelen.
Je functioneert in een tweede lijn en focust op beoordeling, onderbouwing en compliance. Operationele taken zoals pentesting, SOC-activiteiten of engineering maken geen deel uit van deze rol.
Je communiceert vlot in het Nederlands en het Engels.
⚠️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).