Missiebeschrijving

In een steeds meer onderling verbonden omgeving vormt de beveiliging van de supply chain een strategische uitdaging van groot belang. Om onze cybersecuritypositie te versterken en de risico’s met betrekking tot derden te beheersen, zijn wij op zoek naar een Expert Supply Chain & Cybersecurity.

Je speelt een sleutelrol bij het beveiligen van de relaties met leveranciers, partners en dienstverleners gedurende de gehele contractuele en operationele levenscyclus.

Je werkt binnen de afdeling IT Security en rapporteert aan de IT Security Manager.

De hoofdtaak van de IT Security-afdeling is het beheren en implementeren van IT-beveiliging bij de STIB over de volledige IT & OT-infrastructuur.

Als IS Security Risk Expert zal jouw rol zijn om:

• De strategie voor de beveiliging van de supply chain (IT en niet-IT) te definiëren, implementeren en onderhouden.
• Cyberrisico’s met betrekking tot derden (leveranciers, onderaannemers, partners) te identificeren, analyseren en evalueren.
• Processen voor Third Party Risk Management (TPRM) op te zetten.
• Bij te dragen aan het opstellen en beoordelen van beveiligingsclausules in leverancierscontracten.
• Maturiteitsevaluaties, audits en compliance reviews uit te voeren (ISO 27001, NIS2, etc.).
• Nauw samen te werken met de teams van Procurement, Legal, IT, Information Security en Business.
• Risico-indicatoren op te volgen en aangepaste remediatieplannen voor te stellen.
• Op de hoogte te blijven van dreigingen, regelgeving en best practices met betrekking tot een beveiligde supply chain.
• Interne stakeholders bewust te maken van cybersecurity-uitdagingen gerelateerd aan derden.

Aanvullende informatie: De missie kan worden verlengd tot een maximale duur (inclusief initiële duur) van: 880 werkdagen.