Wij zijn voor onze klant in Mechelen in de zorgsector op zoek naar een Cyber specialist.
Jouw rol
Om onze ambities kracht bij te zetten, zoeken we een Cyberweerbaarheid Specialist die de digitale weerbaarheid van onze organisatie helpt versterken en in stand houden.
Als Cyberweerbaarheid Specialist help je mee de beveiligingsrisico's te identificeren, maatregelen te implementeren en onze operationele continuïteit te beschermen.
Je vormt de brug tussen IT, beveiliging, business en directie en zorgt dat onze organisatie voldoet aan de relevante normen en wetgeving zoals o.a. NIS2 en het CyberFundamentals Framework.
Als Cyberweerbaarheid Specialist sta je mee aan de wieg van een maturiteitsgroei in cyberweerbaarheid binnen onze organisatie. Je combineert je kennis van informatiebeveiliging met een brede blik op risico, technologie en menselijk gedrag.
Concreet betekent dit dat je:
- Je kennis van cybersecurity toepast in de zorgsector, waarbij je meewerkt aan de uitvoering van het Security Governance Programma.
- De vertaalslag maakt van cybersecurityregelgeving naar een praktisch en uitvoerbaar informatiebeveiligingsbeleid dat aansluit op onze organisatie.
- Mee helpt bij het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid, procedures en kaders die zijn afgestemd op onze organisatie.
- Risicoanalyses uitvoert waaruit mitigerende maatregelen en verbeteracties worden geformuleerd.
- Samenwerkt met technische teams om bedrijfs- en regelgevingsvereisten om te zetten in uitvoerbare beveiligingscontroles.
- Het projectteam ondersteunt met actuele kennis over informatiebeveiliging, zodat er samen voor gezorgd kan worden dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kan waarborgen.
- Ondersteuning biedt aan stakeholders bij de implementatie en documentatie van projecten, processen en maatregelen die bijdragen tot het behalen en het houden van relevante NIS2 compliance en/of ISO-normen.
- Het bewustzijn rond informatiebeveiliging mee verhoogt door trainingen, communicatie en advies aan medewerkers.
- Dashboards, maturiteitsrapporten en auditvoorbereidingen opmaakt.
- De nodige statistieken m.b.t. risico, compliance en securityprocessen mee opbouwt en onderhoudt.
- De nodige ondersteuning biedt bij het analyseren en opvolgen van beveiligingsincidenten.
- In nauwe samenwerking met het cybersecurityteam optreedt als escalatiepunt voor informatiebeveiligingskwesties.
- De ontwikkelingen rond cybersecurity en risico opvolgt.
Jouw profiel
- Ben jij iemand die energie krijgt van samenwerken, verbeteren en beschermen van wat belangrijk is in dit geval: de gegevens en systemen die de zorg ondersteunen?
- Tussen 2 en 5 jaar ervaring heeft in informatiebeveiliging, risicomanagement of compliance.
- Vertrouwd zijn met kaders zoals ISO 2700x, CyFun, CIS Controls, NIST CSF, GDPR, ISO 31000 en bij voorkeur ook NIS2.
- Ervaring heeft met het uitwerken of ondersteunen van een ISMS.
- Communicatief sterk is en complexe materie helder kan uitleggen aan niet-technische collega’s.
- Grondige kennis heeft van technische cybersecuritymaatregelen (EDR, NDR, Identity protection, firewalling, …).
- Leergierig is, resultaatgericht werkt en initiatief toont.
- Stressbestendig is en doortastend kan handelen in crisissituaties.
- Vloeiend Nederlands spreekt.
- Bij voorkeur ervaring heeft in of affiniteit heeft met de gezondheidssector.