Job Opportunities API

Jouw rol Als security engineer help je mee de beveiligingsrisico's te identificeren, maatregelen te implementeren en onze operationele continuïteit te beschermen. Concreet betekent dit dat je: Je kennis van cybersecurity toepast in de zorgsector, waarbij je meewerkt aan de uitvoering van het Security Governance Programma. De vertaalslag maakt van cybersecurityregelgeving naar een praktisch en uitvoerbaar informatiebeveiligingsbeleid dat aansluit op onze organisatie. Mee helpt bij het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid, procedures en kaders die zijn afgestemd op onze organisatie. Risicoanalyses uitvoert waaruit mitigerende maatregelen en verbeteracties worden geformuleerd. Samenwerkt met technische teams om bedrijfs- en regelgevingsvereisten om te zetten in uitvoerbare beveiligingscontroles. Het projectteam ondersteunt met actuele kennis over informatiebeveiliging, zodat er samen voor gezorgd kan worden dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kan waarborgen. Ondersteuning biedt aan stakeholders bij de implementatie en documentatie van projecten, processen en maatregelen die bijdragen tot het behalen en het houden van relevante NIS2 compliance en/of ISO-normen. Het bewustzijn rond informatiebeveiliging mee verhoogt door trainingen, communicatie en advies aan medewerkers. Dashboards, maturiteitsrapporten en auditvoorbereidingen opmaakt. De nodige statistieken m.b.t. risico, compliance en securityprocessen mee opbouwt en onderhoudt. De nodige ondersteuning biedt bij het analyseren en opvolgen van beveiligingsincidenten. In nauwe samenwerking met het cybersecurityteam optreedt als escalatiepunt voor informatiebeveiligingskwesties. De ontwikkelingen rond cybersecurity en risico opvolgt. Jouw profiel Ben jij iemand die energie krijgt van samenwerken, verbeteren en beschermen van wat belangrijk is in dit geval: de gegevens en systemen die de zorg ondersteunen? Tussen 2 en 5 jaar ervaring heeft in informatiebeveiliging, risicomanagement of compliance. Vertrouwd zijn met kaders zoals ISO 2700x, CyFun, CIS Controls, NIST CSF, GDPR, ISO 31000 en bij voorkeur ook NIS2. Ervaring heeft met het uitwerken of ondersteunen van een ISMS. Communicatief sterk is en complexe materie helder kan uitleggen aan niet-technische collega’s. Grondige kennis heeft van technische cybersecuritymaatregelen (EDR, NDR, Identity protection, firewalling, …). Leergierig is, resultaatgericht werkt en initiatief toont. Stressbestendig is en doortastend kan handelen in crisissituaties. Vloeiend Nederlands spreekt. Bij voorkeur ervaring heeft in of affiniteit heeft met de gezondheidssector. Locatie Mechelen ISO 2700x CyFun CIS Controls NIST CSF GDPR ISO 31000 NIS2 ISMS EDR NDR Identity protection Firewalling