Specialist ISMS en Informatieveiligheidsbeleid (Freelance mogelijk)

Taken en verantwoordelijkheden

Als beleidsmedewerker ISMS en informatieveiligheid draag je bij aan het uitwerken en versterken van het informatiebeveiligingsbeleid voor overheidsorganisaties en lokale besturen. Je werkt mee aan beleidsdocumenten, implementatierichtlijnen en een ondersteunend aanbod rond informatieveiligheid en ISMS.

• Je vertaalt noden rond informatiebeveiliging naar passende beveiligingsmaatregelen.
• Je helpt bij de ontwikkeling van sjablonen, methodieken en instrumenten voor ISMS-implementatie en compliance, in lijn met onder meer ISO/IEC 27001 en CyberFundamentals.
• Je voert risicoanalyses uit op strategisch en tactisch organisatieniveau, volgt risico’s op en rapporteert hierover.
• Je ondersteunt risicomonitoring, incidentregistratie en de evaluatie van het informatiebeveiligingsbeleid.
• Je zet initiatieven en projecten op rond informatieveiligheid en security awareness en helpt deze mee sturen.
• Je bouwt mee aan een gedocumenteerde kennisbasis over informatiebeveiliging.
• Je ondersteunt administraties via webinars, workshops en e-learnings.
• Je focus ligt voornamelijk op organisatorische, beleidsmatige en procesgerichte aspecten van informatieveiligheid, eerder dan op diepgaande technische implementaties.

Jouw profiel

• Je hebt aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Je hebt ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Je hebt ervaring met ISMS-implementatie en met GRC-tooling, inclusief implementatie ervan.
• Je beschikt over expertise binnen een specifiek domein van information security, zoals information security managementprocessen, kwetsbaarheidsanalyses, pentesten, applicatiebeveiliging, Privileged Access Management of encryptieoplossingen.
• Je hebt een grondige kennis van referentiekaders en raamwerken zoals ISO 27001, de ISO 27000-serie, CyberFundamentals, NIST, OWASP, COBIT for Security en CIS Critical Security Controls for Effective Cyber Defense.
• Je bent vertrouwd met relevante regelgeving en richtlijnen, waaronder NIS2, GDPR, AI en CRA.
• Certificeringen binnen je expertisedomein, zoals CISM, CISSP of CEH, vormen een sterke meerwaarde.
• Ervaring met GRC-tools zoals CISO Assistant of vergelijkbare oplossingen is belangrijk.
• Je communiceert uitstekend in het Nederlands, op CEFR-niveau C2.

Werklocatie

De werklocatie is Brussel.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)