PDe bAlgemene Pharmaceutische Bond (APB) /b vertegenwoordigt de zelfstandige officina-apothekers en ontwikkelt unieke expertise in geneesmiddelen en farmaceutische diensten. Onze innovatieve oplossingen maken een positief verschil voor onze leden-apothekers en hun patiënten, en voor onze partners en klanten in de zorg. /ppBinnen APB is de afdeling Flux verantwoordelijk voor de ontwikkeling, uitrol én het duurzaam beheer van een portfolio aan strategische en operationele producten en diensten. Deze producten kennen sterke onderlinge afhankelijkheden en hebben een hoge impact op de werking van APB en haar ecosysteem. /p pDe bNIS2 Technical Compliance Validation Lead /b is verantwoordelijk voor het technisch realiseren, documenteren en valideren van de NIS2‑conformiteit binnen de FLUX‑oplossingen, in overeenstemming met het ISMS van APB en de geldende informatiebeveiligingsrichtlijnen, ‑beleidslijnen en ‑procedures. /p pbDe functie combineert twee gelijkwaardige verantwoordelijkheden: /b /p ul libhet technisch implementeren en documenteren van NIS2‑maatregelen, en /b /li libhet technisch valideren en borgen van conformiteit van bestaande oplossingen op basis van broncode, configuratie en operationele werking. /b /li /ul pDe focus ligt expliciet op technische realiteit: wat effectief draait in code, platform en productie‑omgeving. /pbrpbTechnische NIS2‑implementatie /b /pul liImplementeren en versterken van beveiligingsmaatregelen in: ul liPKI‑ en mTLS‑gebaseerde gegevensuitwisseling /li liAPI‑security (OAuth2 / OIDC) /li liKubernetes‑omgevingen (RBAC, network policies, secrets) /li liJava EE / Jakarta EE‑toepassingen /li /ul /li liHardening van bestaande systemen op basis van risico‑analyses. /li liIntegratie van logging, auditing en monitoring voor incidentdetectie en rapportering. /li /ul pbTechnische documentatie bewijsvoering /b /p ul liVertalen van NIS2‑vereisten naar concrete technische controls. /li liDocumenteren van security‑architectuur, datastromen en trust‑modellen. /li liOpleveren van technische documentatie en bewijsstukken voor audits en toezichthouders. /li /ul pbValidatie borging /b /p ul liOpzetten van technische validatiemechanismen (configuratie‑, policy‑ en runtime‑checks). /li liIntegratie van validatie in release‑ en changeprocessen. /li liOndersteuning bij audits en NIS2‑incidentrapportering. /li /ul brul liSterke Java‑achtergrond en ervaring met analyse van bestaande code. /li liErvaring met Kubernetes en containerplatformen. /li liGrondige kennis van PKI, certificaatbeheer, authenticatie- en autorisatiemechanismen en beveiligde gegevensuitwisseling. /li liVermogen om technische materie helder en controleerbaar te documenteren. /li liAffiniteit met compliance via technische implementatie en validatie. /li pbPluspunten /b /p ul liErvaring met NIS2, ISO 27001, NIST of gelijkaardige kaders. /li liErvaring in zorg of andere gereguleerde omgevingen. /li liErvaring van FHIR, KMEHR of tamper-evident logging /li liErvaring met audits of toezichthoudende instanties. /li /ul /ulbrul liEen salaris in lijn met je ervaring met extralegale voordelen (Maaltijdcheques, groeps- en hospitalisatieverzekering, gratis openbaar vervoer,…) /li liEen inhoudelijk sterke rol met impact op organisatie brede projecten /li liVeel ruimte voor autonomie, verantwoordelijkheid en initiatief /li liSamenwerking met gemotiveerde collega's in een professionele publieke context /li liMogelijkheden tot telewerk en ene vlotte bereikbaarheid met het openbaar vervoer /li pbInteresse? /b /p pGelieve uw motivatiebrief en CV via de sollicitatieknop te sturen. Voor bijkomende inlichtingen kan u contact opnemen met Annelies De Greef, HR Manager op het nummer +32-(0). Neem ook zeker een kijkje op /p /ulbrCompliance, RBAC, Analyse, ISO Standards, Architecture, Surveillance, Audits, Compliance, Politique, NIST, Java, Vertaling, Audits, Risicoanalyse, NIST, Validation, PKI, ISO Standards, Monitoring, Implémentation, API, RBAC, Java, Audit, Rapport, Supervision, PKI, Service de sécurité, Traduction, Validation, Système de santébrpJBRP1_BE /p