Wat houdt deze vacature in?
Ben je benieuwd hoe we ervoor zorgen dat duizenden KBC‑medewerkers de security‑policies en -vereisten naleven, downtime van kritieke bedrijfsapplicaties voorkomen en de levenscyclus van onze IT‑assets veilig beheren? Als Information Security Officer in het IT Process Office maak je het vanop de eerste rij mee.
Samen met je collega’s zet je je schouders onder doeltreffende processen rond risicobeheersing en security die eenvoudig toe te passen zijn, zodat onze klanten erop kunnen vertrouwen dat hun informatie optimaal beveiligd is.
Jouw focus binnen ons team? Vanuit je ervaring met Governance, Risk & Compliance (GRC) zorg je ervoor dat je collega’s en het management beschikken over de informatie die nodig is om de effectiviteit, efficiëntie en veiligheid van de KBC‑processen en -applicaties te verbeteren. Daarnaast definieer, meet en rapporteer je – op basis van regelgeving en best practices uit de sector – over vereisten die essentieel zijn voor een gezonde en veilige IT‑omgeving. Een stimulerende werkcontext waarin de impact van je werk zichtbaar is, is te verwachten.
Wat verwachten we van jou?
* Je optimaliseert het ontwerp en/of de implementatie van GRC‑processen.
* Je stelt Information Technology & Security‑beleidsontwerpen, -standaarden en -richtlijnen op. Met een duidelijk kader maak je het mogelijk voor de hele organisatie om deze correct toe te passen en help je bij het leveren van het nodige bewijs.
* Dankzij jou zijn beleid en standaarden up‑date, relevant en in lijn met geldende regelgeving.
* In samenwerking met je collega’s, zowel Risk Officers als Security Officers, identificeer je risico’s tijdig. Jullie zorgen ervoor dat de geldende regulatoire vereisten, het intern beleid en de standaarden gerespecteerd worden.
* Je rapporteert over de doeltreffendheid van onze Governance‑ en Risk‑activiteiten. Je bepaalt welke metrics relevant zijn en verzamelt de nodige informatie.
Je troeven?
* Je hebt een masterdiploma in IT en/of minstens vijf jaar ervaring in cybersecurity of risk management. Zo heb je goede kennis van:
o internationale standaarden en frameworks (ISO 2700x, COBit, NIST)
o information security strategy, governance en management.
* Het is een mooi pluspunt als je gecertificeerd bent en/of ervaring hebt met de implementatie van:
o frameworks om controles uit te voeren in GRC‑tooling
o Secure Software Development Lifecycle (S‑SDLC).
* Je voelt je helemaal thuis in een snel veranderende omgeving en houdt ervan om je kennis steeds verder te verdiepen.
* Je aanpak is proactief en resultaatgericht.
* Je communiceert helder in het Nederlands en Engels. Ook complexe technische zaken of security topics weet jij zo toe te lichten dat iedereen ze begrijpt.
Wat hebben we je te bieden?
* Bij ons ben je zeker van een uitstekende onboarding, collegialiteit en een aangename werksfeer.
* Doorheen je hele loopbaan bij KBC moedigen we je aan om verder te groeien als persoon en als professional. Je kunt opleidingen volgen om je hard en soft skills verder aan te scherpen.
* Je kunt tot 50% per maand telewerken. Tegelijk hechten we veel belang aan een goede groepssfeer, dus je werkt minstens één dag per week op dezelfde fysieke locatie als je directe collega’s.
* Flexibele werkuren helpen je om werk en privéleven op elkaar af te stemmen.
* We bieden een contract van onbepaalde duur en een competitief loon aangevuld met extralegale voordelen. De verschillende voordelen – groot en klein – bespreken we graag met jou tijdens je sollicitatiegesprek.
#J-18808-Ljbffr