Information Security Officer

Information Security Officer

Om ons team te versterken, zijn wij momenteel op zoek naar een Information Security Officer

Inhoud van de functie

In het kader van de verdere ontwikkeling van het Information Security beleid is NIRAS momenteel op zoek naar een Information Security Officer (M/V) voor een voltijdse functie in vast dienstverband.

Het Information Security Risk Committee (ISRC) is verantwoordelijk voor het beleid en voor de opvolging van het beleid inzake informatiebeveiliging binnen NIRAS en Belgoprocess. De Information Security Officer (ISO) speelt hierin een cruciale rol en rapporteert aan het ISRC.

Wij zoeken een Information Security Officer met een gedegen en brede digitalgovernance en riskexpertise, om NIRAS en Belgoprocess te begeleiden en ondersteunen in hun verdere ontwikkeling naar een stabiele, digitale werkomgeving, waarbij nieuwe applicaties worden geïmplementeerd en processen en werkomgevingen verder gedigitaliseerd en geautomatiseerd worden.

Je verantwoordelijkheden

• Je bepaalt mede het beleid en de langetermijnstrategie inzake informatiebeveiliging; hiervoor werk je nauw samen met verschillende teams.
• Je voert het informatiebeveiligingsbeleid uit en onderhoudt het.
• Je adviseert de organisatie omtrent informatiebeveiliging op strategisch en tactisch niveau;
• Je verleent technisch advies bij aanbestedingen die georganiseerd worden door de Corporate Service ICT van NIRAS en Belgoprocess;
• Je waakt over de compliance inzake informatiebeveiliging met de vigerende regel- en wetgeving en normen ;
• Je stelt een meerjarenprojectplan op om het maturiteitsniveau van informatiebeveiliging te verbeteren en stuurt, coördineert de uitvoering ervan aan en volgt deze op;
• Je doet verbetervoorstellen en bewaakt de effectiviteit van beheermaatregelen op het gebied van informatiebeveiliging;
• Je monitort en rapporteert over de risico’s en beheersmaatregelen in het domein van informatiebeveiliging en ondersteunt de corporate service ICT waar nodig;
• Je volgt incidenten gerelateerd aan informatiebeveiliging nauwgezet op, rapporteert hierover aan het ISRC en je bent in staat om hier heldere post-analyses van te maken;
• Je bent het aanspreekpunt bij informatiebeveiligingsveiligheidsaudits en single point of escalatie voor alle informatiebeveiligingszaken;
• Je doet aanbevelingen ter verbetering van de informatiebeveiliging op basis van de resultaten van audits of op basis van de analyses van informatiebeveiligingsincidenten;
• Je deelt actief kennis over informatiebeveiliging, geeft vorm en inhoud aan de realisatie van oplossingen en neemt je collega’s daarin mee. Hierbij adviseer je allerhande profielen binnen de organisatie over informatiebeveiliging en je waarborgt een goede communicatie tussen alle betrokkenen ;
• Je neemt initiatieven om de bewustwording binnen de organisatie te bevorderen op het gebied van risico’s en maatregelen met betrekking tot informatiebeveiliging.

Je profiel[1]

• Je beschikt over een masterdiploma in de informatica of gelijkwaardig door ervaring;
• Je hebt bij voorkeur vijf jaar ervaring in governance, risk en compliancebeheer, in een gelijkaardige functie;
• Je bent in staat om logisch en effectief te communiceren met gesprekspartners met verschillende niveaus en achtergronden;
• Je bent in staat om complexe informatie op een eenvoudige en gestructureerde manier over te brengen;
• Je gaat methodisch en georganiseerd te werk;
• Je overtuigingskracht laat je toe om met rationele argumenten te overtuigen;
• Je bent resultaatgericht en stressbestendig;
• Je wenst je verder te ontwikkelen in de verschillende kennisdomeinen van informatiebeveiliging (Cloud Security, Security Architecture, Privacy Security, Cyber Resilience, Digital Risk Management, DevSecOps, Data Security, ...);
• Certificaten in Security governance, risk en compliance zijn een plus.
• Je hebt een zeer goede schrijf- en spreekvaardigheid in zowel het Frans als het Nederlands. Je beheerst het Engels voldoende om te kunnen communiceren met internationale contacten.
• Je hebt een zeer goede kennis van de courante pc-/softwarepakketten (MS Office, Internet, enz.).

NIRAS biedt je

• Een functie met talrijke uitdagingen en verantwoordelijkheden in een voortdurend evoluerende organisatie.
• Een loon overeenkomstig de voor de functie geldende barema’s, rekening houdend met je kwalificaties en ervaring, en aantrekkelijke extralegale voordelen (groepsverzekering, hospitalisatieverzekering, terugbetaling van vervoerkosten, maaltijdcheques enz.).
• Een aangename werkomgeving die een goede balans garandeert tussen werk en privéleven en die je in staat stelt je competenties te ontwikkelen ten dienste van een belangrijk maatschappelijk thema.

Plaats van tewerkstelling

Je werkt voornamelijk in onze kantoren in Brussel en in Dessel-Mol (provincie Antwerpen) en verplaatst je bij gelegenheid naar onze site in Fleurus (provincie Henegouwen). Er bestaat ook een mogelijkheid om te telewerken.

Kandidatuur

Heb je interesse voor deze functie of ken je iemand die de nodige kwalificaties bezit om ze uit te oefenen, contacteer dan:

Mevrouw Sandy Blairon

Email: jobs@nirond.be
Tel :02 212 18 04

_______________________

[1]De huidige taalkaders van NIRAS zijn bepaald door het koninklijk besluit van 18 juli 2018 tot vaststelling van de taalkaders van de Nationale Instelling voor Radioactief Afval en Verrijkte Splijtstoffen, dat gepubliceerd werd in het Belgisch Staatsblad van 30 juli 2018.

De vacature staat open voor kandidaten die ingeschreven zijn of kunnen worden in het Franse of Nederlands taalkader.

Voor zover de huidige verhouding tussen de taalkaders die op de vacature van toepassing zijn, ongewijzigd blijft tot op het ogenblik van de selectie, wordt niettemin de voorkeur gegeven aan een kandidaat die inde Nederlandse taalrolis ingeschreven of kan worden ingeschreven.