Als Cybersecurity Manager ben je organisatiebreed verantwoordelijk voor het uitwerken, implementeren en bewaken van het cybersecurity- en informatiebeveiligingsbeleid van i-mens. Je focust op governance, risicobeheer en bewustmaking.
Concreet houdt dit onder meer in dat je:
- het cybersecurity- en informatiebeveiligingsbeleid ontwikkelt, actualiseert en vertaalt naar duidelijke kaders, standaarden en richtlijnen
- werkt vanuit een erkend framework (zoals NIST) en de maturiteit van cybersecurity binnen de organisatie systematisch opvolgt
- cybergerelateerde initiatieven en verbetertrajecten initieert en aanstuurt op basis van marktinzichten, risicoanalyses, incidenten, audits en strategische prioriteiten
- vanuit een reputatie referentiekader de volledige cyclus rond risicobeheer beheert, zowel identificatie, bescherming, preventie, respons en recovery
- het incidentrespons- en crisismanagementkader voor cyber- en informatiebeveiligingsincidenten bewaakt en een coördinerende rol opneemt bij incidenten en datalekken
- organisatiebreed cyberrisico’s identificeert, beoordeelt en opvolgt, met aandacht voor continuïteit, compliance en reputatie
- samenwerkt met ICT-, data-, juridische en andere diensten rond cyberrelevante processen (zoals change en run), met focus op governance en risicosturing
- optreedt als inhoudelijk aanspreekpunt voor interne en externe audits en voor cyber- en risicogerelateerde aspecten binnen leveranciers- en contractbeheer
- directie en management op een heldere manier rapporteert en adviseert over cyberrisico’s, prioriteiten en evoluties.
We zoeken een strategisch sterke expert die cyberveiligheid organisatiebreed kan benaderen en complexe materie helder kan vertalen naar beleid en beslissingen.
Je herkent jezelf in het volgende profiel:
- Je beschikt over een masterdiploma, bij voorkeur in een ICT of bedrijfskundige richting, of een gelijkwaardig niveau door relevante en aantoonbare ervaring.
- Je hebt uitgebreide kennis van ICT risk management en cybersecurity, met een goed inzicht in IT-infrastructuren, netwerken, cloud- en data-omgevingen.
- Je bent vertrouwd met risk management binnen IT- en digitale ecosystemen, inclusief 3rd party en leveranciersrisico’s.
- Je beschikt over grondige kennis van cyber- en risk management frameworks (zoals NIST) en kan deze pragmatisch toepassen in een organisatiecontext.
- Je hebt inzicht in ICT service management en ITIL-principes, in het bijzonder in relatie tot change- en run-processen.
- Je hebt kennis van relevante wet- en regelgeving, zoals de grote lijnen van NIS2, en kan de impact ervan vertalen naar beleid en governance.
- Je kan risico’s analyseren, afwegen en hierover helder en onderbouwd adviseren aan management en directie.
- Je communiceert vlot en overtuigend, zowel schriftelijk als mondeling, en kan samenwerking en afstemming faciliteren.