Wij zijn op zoek naar een senior Chief Information Security Officer (CISO) om de governance van informatiebeveiliging binnen onze organisatie te versterken.

In een context van toenemende digitalisering van publieke diensten en de toepassing van nieuwe regelgeving, met name NIS2, zal de CISO als opdracht hebben om de strategie rond cybersecurity en operationele veerkracht van de organisatie te structureren, aan te sturen en verder te ontwikkelen.

Taken

• Definiëren, updaten en aansturen (program management) van de cybersecurity- en risicomanagementstrategie voor het publieke organisme, in overeenstemming met de digitale strategie en de publieke dienstverlening.
  Het gehanteerde kader is Cyfun van het Centrum voor Cybersecurity België.
• Uitvoeren of superviseren van analyses van de organisatorische governance-postuur, prioriteiten identificeren en een gestructureerde roadmap voor compliancevoorstellen.
• Ontwerpen, documenteren en onderhouden van het Information Security Management System (ISMS: beleidslijnen, procedures, interne normen, rollen en verantwoordelijkheden, indicatoren en dashboards).
• Structureren en coördineren van crisismanagement (procedures, organisatie, simulatieoefeningen), in samenwerking met de algemene directie en interne/externe stakeholders.
• Zorgen voor regelmatige rapportering aan het management (dashboards, risico-indicatoren, compliance-status, voortgang van de roadmap).
• Begeleiden van collega’s en productteams bij de ontwikkeling van het platform.
• Fungeren als brug tussen business teams, IT, infrastructuur, juridisch, compliance en leveranciers, om zo een transversale en pragmatische aanpak van cybersecurity te waarborgen.
• Teams ondersteunen bij het verhogen van de maturiteit van de organisatie.
• Samenwerken met andere socialezekerheidsinstellingen op het vlak van best practices, en bij de implementatie (policies, IAP+...).
• Zorgen voor kennisoverdracht naar een interne CISO.

Dit betreft een parttime opdracht.