Wij zijn op zoek naar een senior Chief Information Security Officer (CISO) om de governance van informatiebeveiliging binnen onze organisatie te versterken.

In een context van toenemende digitalisering van publieke diensten en de toepassing van nieuwe regelgeving, met name NIS2, zal de CISO als opdracht hebben om de strategie voor cybersecurity en operationele veerkracht van de organisatie te structureren, aan te sturen en verder te ontwikkelen.

Taken

• Definiëren, updaten en aansturen (program management) van de cybersecurity- en risicobeheerstrategie voor de publieke instantie, in overeenstemming met haar digitale strategie en haar opdrachten van openbare dienstverlening.

Het gehanteerde raamwerk is Cyfun, van het Centrum voor Cybersecurity België.

• Uitvoeren of superviseren van analyses van de organisatorische governancepostuur, prioriteiten identificeren en een gestructureerde roadmap voor compliance voorstellen.
• Ontwerpen, documenteren en onderhouden van het Information Security Management System (ISMS: beleidslijnen, procedures, interne normen, rollen en verantwoordelijkheden, indicatoren en dashboards).
• Structureren en leiden van crisismanagement (procedures, organisatie, simulatieoefeningen), in samenwerking met de algemene directie en interne/externe stakeholders.
• Zorgen voor regelmatige rapportering aan het management (dashboards, risicoparameters, compliance status, voortgang van de roadmap).
• Collega’s en productteams begeleiden bij de ontwikkeling van het platform.
• Fungeren als brug tussen de business teams, IT, infrastructuur, juridische dienst, compliance en leveranciers, om een transversale en pragmatische aanpak van cybersecurity te waarborgen.
• Teams begeleiden bij het verhogen van de maturiteit van de organisatie.
• Samenwerken met andere instellingen van de sociale zekerheid op het vlak van best practices en implementatie (policies, IAP+, ...).
• Zorgen voor kennisoverdracht naar een interne CISO.

Het betreft een deeltijdse opdracht.