Functiebeschrijving
Als consultant CISO focus je op de ontwikkeling en correcte implementatie van security strategieën gebaseerd op nodige security policies in lijn met de noden van de business. Daarnaast ben je verantwoordelijk voor het behouden van de confidentialiteit, integriteit en de beschikbaarheid van de informatie van jouw klant. Een greep uit het takenpakket:
- Je fungeert als schakel tussen het hoger management, ontwikkelaars, (risico)analisten en auditors. Jij bent het vaste aanspreekpunt en kan de nodige informatie adequaat doorgeven en opvolgen.
- Als CISO onderhoud je nauwe relaties met alle stakeholders (belangrijke departementen, management, …).
- Je ontwikkelt en implementeert security strategieën die nodig zijn om de algehele security van de organisatie naar een hoger niveau te tillen.
- Je bent verantwoordelijk om de security roadmap te ontwikkelen en implementeren. Je doet dit op een projectmatige manier waarbij je duidelijke doelen behaalt en aflevert op basis van vooropgestelde KPI’s. Daarnaast rapporteer je ook op regelmatige basis over de opgestelde roadmap.
- Je ontwikkelt, implementeert en onderhoudt information security policies en de hier aan gekoppelde processen en procedures.
- Je volgt informatiebeveiligingsincidenten nauw op, rapporteert hierover en je bent in staat om hier heldere post-analyses op uit te voeren.
- Je waakt over een duidelijk ‘disaster recovery plan’ en test dit op regelmatige basis.
- Je identificeert security risico’s die mogelijk een financieel of ander gevolg kunnen hebben op de organisatie.
- Je implementeert maatregelen, technologieën en producten naar aanleiding van een voorafgaande business impact analyse(s).
- Je geeft advies aan allerhande-tjes door security awareness trainings, (nieuwe) protocollen en autorisaties die voor iedereen van belang zijn. De content voor dergelijke presentaties worden eveneens door jou aangeleverd.
- Je controleert op regelmatige basis of alle standaarden en expertises effectief gevolgd worden en of deze nog up-to-date zijn.
Jouw profiel
- Je bent een vlot persoon en kan goed communiceren. Alle niveaus van het bedrijf kunnen in principe bij jou terecht voor heldere informatie gerelateerd aan informatiebeveiliging.
- Een presentatie geven voor een groep? Geen probleem voor jou!
- Je bent punctueel en werkt met oog voor detail.
- Je hebt bij voorkeur al zo’n vijf jaar ervaring in een gelijkaardige rol.
- Je hebt interesse in security en privacy.
- Je kan vlot met verantwoordelijkheid om en durft knopen door te hakken.
- Je bent klantgericht maar bent ook in staat om vanuit jouw rol soms terug te duwen en het nodige advies te geven.
- Certificaten zijn een absolute plus. Ben je in het bezit van CIPP-E, CIPM, CIPT, CISM, CISSP en/of een DPO-certificatie? Dan verwelkomen we je graag!
- Ervaring met de frameworks ISO 27K, GDPR, NIS, CIS20, NIST, .. zijn handig meegenomen. We zouden zelfs durven zeggen dat je dan zeker een streepje voor hebt.
- Werken met een beurtrol om 24/7 paraat te staan voor de klant, schrikt je niet af.
Aanbod
Match made in heaven? Wij voelen het ook .. en dat belonen we graag!
- Een competitief loon aangevuld met een IT-waardig pakket aan extralegale voordelen.
- Een representatieve bedrijfswagen met tankkaart.
- Tal van opleidingsmogelijkheden.
- Regelmatig zijn er fun-events. Work hard, play hard!
- Een geweldig team dat staat te trappelen om je welkom te heten.