Dienst/entiteit: CISO-office – Federale Politie · domein Governance, Risk & Compliance (GRC)

Voorstelling

De Chief Information Security Officer (CISO) is verantwoordelijk voor de informatieveiligheid van de federale politie, met inbegrip van het ISMS, het risicobeheer, de compliance en de governance.

De Microsoft E5 Implementation & Security Program Manager ondersteunt de CISO binnen het CISO-office. De functie coördineert de uitrol van de aangekochte Microsoft full E5-licentie, volgt ze van nabij op vanuit een veiligheidsbril en detecteert risico’s, zonder de uitvoerende rol van de ICT-diensten of de beslissingsbevoegdheid van de CISO over te nemen.

Missie

De functie zorgt voor een doordachte, veilige en beheersbare uitrol van de Microsoft full E5-licentie. Ze coördineert de implementatie richting IT, staat de CISO bij in de opvolging, identificeert risico’s en legt de brug naar vervolgprojecten zoals SecaaS.

Op te leveren (deliverables)

• Gedragen roadmap en planning voor de E5-uitrol
• Periodieke voortgangs- en risicorapporten
• Afspraken over configuratie, governance en beheer van de E5-omgeving
• Aanvaardings- en overdrachtsdossiers (project → beheer)
• Change- en adoptieaanpak; input voor de SecaaS-opdracht

Voornaamste taken

• De E5-uitrol plannen, coördineren en de voortgang en afhankelijkheden bewaken
• Technisch schakelen met de ICT-diensten en de uitrol van nabij volgen
• Risico’s, knelpunten en uitdagingen detecteren en beheersmaatregelen voorstellen
• Configuratie, identiteits- en toegangsbeheer en governance mee bewaken
• Samenwerken met de stakeholders, met de lokale politie als eerste belanghebbende
• De leverancier (Microsoft/resellers) en het licentiegebruik opvolgen
• De brug leggen naar vervolgprojecten zoals de SecaaS-opdracht
• Rapporteren aan de CISO en beslissingen en configuraties documenteren

Kennisdomeinen

• Microsoft 365 / E5: kerndiensten en hun samenhang (Exchange, Teams, SharePoint/OneDrive)
• Identiteit en toegang: Entra ID (Azure AD), conditionele toegang, MFA; Intune (AD/ADFS/SCCM is een plus)
• Security- en compliance-workloads van E5; cloud, hybride en mobiele oplossingen
• Informatiebeveiliging en GRC; in hoofdlijnen NIS 2 en de GDPR
• Project- en programmacoördinatie en licentiebeheer

Communicatie en samenwerking

• Helder communiceren en schakelen tussen technische en niet-technische taal
• Samenwerken met de CISO, de ICT-diensten, de lokale politie en de leverancier
• Nederlands of Frans vereist; tweetaligheid is een meerwaarde; Engels vereist

Niveau en ervaring

• Zelfstandig coördineren binnen een duidelijk kader (SFIA niveau 4 – Enable)
• Thuis in het cybersecuritydomein; affiniteit met de federale politiecontext

Diploma

Bachelor of master (bv. informatica/informatiesystemen), of gelijkwaardig door ervaring. Microsoft-certificeringen zijn een troef

In de praktijk

• Statuut: extern
• Verantwoordelijkheidsniveau: SFIA niveau 4 – Enable
• Werkregime: Voltijds
• Standplaats: Brussel
• Werkomstandigheden: Combinatie van kantoor- en telewerk volgens de dienstafspraken
• Team: CISO-office, in nauwe samenwerking met de ICT-diensten (DRI)