CISO - Chief Information Security Officer (as a service - Belgium)

OVER ONS

Toreon is het enige cyberbeveiligingsbedrijf dat zich toelegt op de empowerment van individuen en organisaties op het gebied van cyberbeveiliging. Wij werken samen met bedrijven om strategische beveiligingsstappenplannen te definiëren en te implementeren om hun digitale bedrijfsdoelstellingen te ondersteunen. Ons team bestaat uit 50+ security domeinexperts gedreven door kennis en impact. Door middel van coaching, training en samenwerking verhogen wij de security maturiteit van onze klanten, evenals onze eigen expertise.

DE UITDAGING

Je komt terecht in een toegewijd GRC- en privacyteam van om en bij de 20 Toreonites waar je de kans krijgt om je kennis als CISO uit te breiden binnen verschillende boeiende securityprojecten.

Als chief Information Security Officer (CISO) rapporteer je aan ICT-projectmanagers, IT-directeuren en klantmanagement, en ben je verantwoordelijk voor het uitrollen van een security improvement roadmap om governance doelstellingen (zoals ISO27k certificering) te behalen, alsmede het inzetten van de juiste technische maatregelen, met als doel de security maturity van een organisatie naar een hoger niveau te tillen en te houden.

Je rol begint met het in kaart brengen van de security omgeving en risico's van klanten, waarbij je risicomanagement gebruikt om security risico's te identificeren en te prioriteren en vervolgens een risicobehandelplan op te stellen.

Zodra de risico's in kaart zijn gebracht, werk je beveiligingsstrategieën uit en zet je deze om in een goed doordacht beveiligingsdraaiboek.
Dankzij de implementatie en het beheer van een information security management systeem (ISMS) en beheersmaatregelen zorg jij ervoor dat de technische en procesmatige beveiligingsmaatregelen worden vastgelegd in het beleid, de processen en de standaarden en slaag je er vervolgens in om de beveiligingsmaturiteit van de organisatie structureel te verbeteren. In dit proces help je als bonus ook de klanten aan beveiligingscertificaten.

Je bent dus de ambitieuze trusted advisor van onze klanten, waarbij je veelvuldig zult communiceren met de teams en het management. Op basis van je sterke communicatieve vaardigheden en je portie geduld, bouw je een goede relatie op met de klant en overtuig je je publiek van de beveiligingsoplossingen die je hen adviseert.

INSIDE OUT

Je bent mensgericht en vindt het leuk om anderen te adviseren. Je kan je goed aanpassen aan elke situatie en je kan anderen motiveren en inzichten geven. Respect tonen voor anderen is belangrijk. Daarnaast neemt je verantwoordelijkheid voor je eigen daden en handel je correct. Discretie in het omgaan met gevoelige informatie en zelfdiscipline zijn terug te zien in de resultaten van jouw projecten. Binnen je projecten kunnen we zien dat je de beste bent in je vakgebied en dat je veel impact maakt in het bedrijfsleven. Last but not least span je je in om je kennis te laten groeien, maar ook om kennis te delen met anderen.

PROFESSIONELE VAARDIGHEDEN

• Je hebt minimaal 5 jaar ervaring binnen cybersecurity.

• Je kunt je kennis van project management gebruiken om een strategie te bepalen waarbij je weet hoe je business doelstellingen in balans brengt met security best practices en strategie vertaalt naar budgetten en tijdlijnen.

• Je bent in staat om je kennis over security risk management methodologieën (ISO27005, ISO31000, COSO, ...) te vertalen naar het uitvoeren van business impact assessments, residual control assessments en het geven van workshops over deze onderwerpen.

• Je kent de meest bekende Security & Privacy standaarden en Governance Frameworks zoals ISO27001/2/12, NIST, CIS Control, GDPR, CyberFundamentals en hebt ervaring met het vertalen van deze standaarden naar een werkend Information Security Managementsystem (ISMS).

• Je spreekt en schrijft vloeiend Nederlands en Engels. Frans is een sterke plus.

• Met als doel om de vertaalslag te kunnen maken van beveiligingsrichtlijnen naar technische maatregelen, heb je een technische basiskennis en/of ervaring binnen

  • Identiteit, toegang, kwetsbaarheid en patch management
  • Cloud beveiliging (EMS, o365, MS Azure, AWS, ...)
  • Security in de software development life cycle
  • Netwerktechnologie (Routing en switching standaarden, VPN, ...)
  • en hebt ervaring in veiligheidsdomeinen, standaard cryptografie en public key infrastructuur.

OPLEIDING

Je bent in het bezit van een relevant bachelor of master diploma binnen IT, economie of recht.

Het zou een pluspunt zijn als je in het bezit bent van één van de volgende certificaties :

• CISM, CISSP, CISA, CGEIT
• DPO
• ISO27k Lead Implementor/Auditor
• Alle andere technische certificaten

WAT JE TE WACHTEN STAAT

• Een snel groeiend cybersecurity bedrijf.

• Educatieve omgeving met veel kennisdeling door experts.

• Leertraject om professioneel te groeien & opleidingsbudget.

• Voordelen zoals Flex Income Plan, milieuvriendelijke oplossingen etc.

• Uitdagende projecten waar je een impact kan maken.

• Contacten met klanten op managementniveau.

• Goede teamgeest en veel leuke teamactiviteiten.

• Open feedback cultuur.

• Ruimte voor eigen initiatieven.

• Flexibele werkomgeving voor een goede balans tussen werk en privé.

• Moderne werkomgeving en de nieuwste IT-materialen.

HET AANBOD

Toreonites worden gewaardeerd voor hun expertise, vaardigheden en eigen inbreng.

Je krijgt de kans om te werken in een uitdagende omgeving waar persoonlijke ontwikkeling en groei voortdurend worden aangemoedigd.

Wij bieden je een aantrekkelijk en motiverend verloningspakket en je krijgt on-the-job training van zeer gewaardeerde experts en je zal ondersteund worden in het behalen van certificaten en andere opleidingen.

Interesse? Solliciteer nu en we nemen zo snel mogelijk contact met je op.