Ciso Officer - Brussels, België - Jobfixing

Jobfixing

Geverifieerd bedrijf

Brussels, België

1 week geleden

Geplaatst door:

Sophie Dubois

beBee Recruiter

Beschrijving

**De functie**:

- Het opzetten en onderhouden van een Information Risk Management framework, gebaseerd op de ISO 31000 methodiek.
- Definiëren, organiseren en toepassen van "informatierisicoanalyse", "behandeling" en "monitoring" processen.
- Integratie van informatierisicobeheerprocessen in de bestaande bedrijfs
- en IT-processen.
- Opzetten en bijhouden van een informatierisicoregister.
- Actief uitvoeren, monitoren en bijsturen van informatie risico analyses (Business Impact Assessments, Threat & Vulnerability Assessments).
- Begeleiden van de business over hun beschikbaarheidseisen versus disaster recovery mogelijkheden, in samenwerking met de Service Continuity Officers.
- Het afstemmen van risicobeoordelingen en controles met de Data Protection Officers.
- Het opzetten en onderhouden van een IT risico management raamwerk, gebaseerd op ISO 31000, COBITv5 en het Enterprise Risk Management raamwerk.
- Het definiëren, organiseren en toepassen van IT risico analyse, behandeling en monitoring processen.
- Integratie van deze IT-risicobeheerprocessen in de bestaande bedrijfs
- en IT-processen.
- Actief uitvoeren, monitoren en bijsturen van IT-risicoanalyses.
- Opzetten en onderhouden van een IT-risicoregister.
- Opzetten en onderhouden van relaties en optreden als aanspreekpunt met (interne) audit en andere risicoafdelingen.
- In beide domeinen werk je nauw samen met IT PMO om af te stemmen op bestaande IT processen, met IT project managers en operationele managers om risico's te identificeren of te mitigeren, met Data Protection Officers om de privacy te bewaken, met IT Compliance Officers, met het CyberSecurity team en met IT Service Continuity Officers om af te stemmen op risico's en BIA's

**Het profiel**:

- Bachelordiploma of gelijkwaardige ervaring
- 3 tot 10 jaar relevante ervaring in risicobeheer en/of informatiebeveiliging
- Kennis van ISO2700X, ISO31000, COBIT5, ITIL,....
- Ervaring met het beoordelen en beheren van IT- en/of informatierisico's
- Brede kennis van IT-processen en -technologie
- Kennis van beveiligingsarchitecturen en -controles
- Kennis van NIST CSF is een pluspunt
- Ervaring met het beheer van en toezicht op de beveiliging bij externe dienstverleners.
- Certificaten: CISSP, CISM, CISA of CRISC is een pré
- Probleemanalyse en conflictbeheersing
- Klantgerichtheid en in staat om organisatiegevoelig te handelen
- Record van verantwoordelijkheid
- Gesproken en geschreven vloeiendheid in het Nederlands of Frans
- Passieve kennis van het Nederlands en het Frans

**Onze klant**:
De klant is een nationale ICT-provider met maatschappelijke impact.

**Locatie**:
brussels

**Publish date**:

**Contactpersoon**:
Amir