Jouw rol
Als security engineer help je mee de beveiligingsrisico's te identificeren, maatregelen te implementeren en onze operationele continuïteit te beschermen.
Concreet betekent dit dat je:
- Je kennis van cybersecurity toepast in de zorgsector, waarbij je meewerkt aan de uitvoering van het Security Governance Programma.
- De vertaalslag maakt van cybersecurityregelgeving naar een praktisch en uitvoerbaar informatiebeveiligingsbeleid dat aansluit op onze organisatie.
- Mee helpt bij het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid, procedures en kaders die zijn afgestemd op onze organisatie.
- Risicoanalyses uitvoert waaruit mitigerende maatregelen en verbeteracties worden geformuleerd.
- Samenwerkt met technische teams om bedrijfs- en regelgevingsvereisten om te zetten in uitvoerbare beveiligingscontroles.
- Het projectteam ondersteunt met actuele kennis over informatiebeveiliging, zodat er samen voor gezorgd kan worden dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kan waarborgen.
- Ondersteuning biedt aan stakeholders bij de implementatie en documentatie van projecten, processen en maatregelen die bijdragen tot het behalen en het houden van relevante NIS2 compliance en/of ISO-normen.
- Het bewustzijn rond informatiebeveiliging mee verhoogt door trainingen, communicatie en advies aan medewerkers.
- Dashboards, maturiteitsrapporten en auditvoorbereidingen opmaakt.
- De nodige statistieken m.b.t. risico, compliance en securityprocessen mee opbouwt en onderhoudt.
- De nodige ondersteuning biedt bij het analyseren en opvolgen van beveiligingsincidenten.
- In nauwe samenwerking met het cybersecurityteam optreedt als escalatiepunt voor informatiebeveiligingskwesties.
- De ontwikkelingen rond cybersecurity en risico opvolgt.
Jouw profiel
- Ben jij iemand die energie krijgt van samenwerken, verbeteren en beschermen van wat belangrijk is in dit geval: de gegevens en systemen die de zorg ondersteunen?
- Tussen 2 en 5 jaar ervaring heeft in informatiebeveiliging, risicomanagement of compliance.
- Vertrouwd zijn met kaders zoals ISO 2700x, CyFun, CIS Controls, NIST CSF, GDPR, ISO 31000 en bij voorkeur ook NIS2.
- Ervaring heeft met het uitwerken of ondersteunen van een ISMS.
- Communicatief sterk is en complexe materie helder kan uitleggen aan niet-technische collega’s.
- Grondige kennis heeft van technische cybersecuritymaatregelen (EDR, NDR, Identity protection, firewalling, …).
- Leergierig is, resultaatgericht werkt en initiatief toont.
- Stressbestendig is en doortastend kan handelen in crisissituaties.
- Vloeiend Nederlands spreekt.
- Bij voorkeur ervaring heeft in of affiniteit heeft met de gezondheidssector.
Locatie
Mechelen