Senior Digital Risk Officer & Security Architect (Freelance mogelijk)

📋 Taken en verantwoordelijkheden

Als Senior Digital Risk Officer & Security Architect neem je activiteiten op rond digitaal risicobeheer en cybersecurityarchitectuur binnen een complex digitaal landschap.

• Je volgt digitale risico's actief, bewust en formeel op, beheert ze en rapporteert erover.
• Je werkt hiervoor nauw samen met meer dan 20 risico-eigenaars.
• Je past internationale standaarden rond informatiebeveiliging (ISO27x) en risicobeheer toe in concrete praktijkcases.
• Je vertaalt gevalideerde richtlijnen van de CISO en DPO naar concrete, implementeerbare securityarchitecturen.
• Je werkt architecturen uit die robuust zijn tegen cyberrisico's.
• Je maakt risicoanalyses op en organiseert en begeleidt threat modeling-sessies.
• Je overbrugt de kloof tussen theorie en praktijk en fungeert als verbindende schakel op het vlak van risk & security tussen verschillende stakeholders.

Voor deze rol is een uitstekende kennis vereist van IT-, OT- en IoT-oplossingen, beveiligingsstandaarden en security-implementaties.

📝Jouw profiel

• Aantoonbare ervaring als risicobeheerder in complexe digitale landschappen
• Aantoonbare ervaring in de opmaak, het beheer en de behandeling van cybersecurityrisico's, specifiek voor een NIS2-essentiële entiteit
• Aantoonbare ervaring in een vergelijkbare bedrijfscontext (aantal gebruikers > 5000)
• Aantoonbare ervaring met IT-, IoT-, cloud- en OT-security
• Aantoonbare ervaring met risicomanagement, bijvoorbeeld door toepassing van ISO/IEC 27005
• De kandidaat kan tijdens het interview aantonen te beschikken over de nodige communicatieve vaardigheden om digitale risico's te beheren met stakeholders
• Kennis van alle ISO27001- en ISO27002-securityconcepten, aangetoond via relevante cybersecuritycertificaten (CISM/CISSP/...). Het certificaat moet hier opgeladen worden.
• Kennis van de NIS2- en GDPR-wetgeving én ervaring met de toepassing ervan in digitale landschappen
• Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.
• Aantoonbare ervaring met het beschermen van informatie, verwerking, transport en opslag in on-prem- en (Azure) cloudomgevingen, apps en webtoepassingen
• Aantoonbare kennis van en ervaring met ITIL
• Kennis van beveiligingsmethoden voor softwareontwikkeling en SDLC
• Kennis van een artificial intelligence management-raamwerk (bv. ISO42001), aangetoond via AI-opleidingshistoriek
• Aantoonbare ervaring met aankoopdossiers conform de wetgeving op overheidsopdrachten

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)