1. Je hebt een master diploma in IT of cybersecurity, of je bent gelijkwaardig door ervaring.
2. Je hebt een sterke basis in informatiebeveiliging, beschikt over een brede IT‑kennis en hebt ervaring in een coördinerende of sturende rol.
3. Je hebt ervaring met risicobeheer in complexe IT‑omgevingen.
4. Ervaring met cybersecurity frameworks zoals ISO 27001, NIST CSF. Certificeringen zoals CISSP, CISM of CISA zijn een bijkomende troef.
5. Ervaring in onderwijs/onderzoek, healthcare, biomedische sector of labo IT zijn een bijkomende troef.
6. Je bent een sterke communicator die technische concepten helder kan uitleggen aan onderzoekers, beleidsmakers en IT teams, zowel in het Nederlands als in het Engels.
7. Je kan verschillende stakeholders overtuigen, begeleiden en op één lijn krijgen.
8. Je werkt proactief, zelfstandig en gestructureerd, met aandacht voor consistentie en nauwkeurigheid.
9. Je denkt pragmatisch, zoekt de balans tussen veiligheid en werkbaarheid en begrijpt de dynamiek van een onderzoek context.
10. Je bent diplomatisch, verbindend en voelt je comfortabel in een coördinerende rol zonder formele leidinggevende positie.
Als Cluster Cybersecurity Lead ben je verantwoordelijk voor het vertalen van het universitair cybersecuritybeleid naar haalbare processen en standaarden voor de Groep BMW (één van de IT-clusters binnen de universiteit). Binnen de cluster van Groep BMW krijg je het mandaat om cybersecurityprocessen te bewaken, risico’s in kaart te brengen, en cluster-specifieke standaarden en procedures uit te werken.Je rapporteert aan de groepsbeheerder en het Groepsbestuur en werkt nauw samen met:
11. de centrale CISO organisatie,
12. het CBO team (coördinatie beveiligingsoperaties) binnen dienst ICTS (de centrale IT-dienst van KU Leuven),
13. de lokale IT-dienst van de Groep BMW,
14. onderzoekers van de Groep BMW,
15. de CBC’s van de overige 3 IT-clusters
waar relevant werk je ook samen met cybersecurity actoren binnen UZ Leuven en het VIB De biomedische context brengt specifieke uitdagingen met zich mee zoals gespecialiseerde onderzoeksapparatuur, samenwerking met UZ Leuven, VIB en farmaceutische partners, en onderzoek dat vaak draait om kritieke, datagevoelige systemen. Je zoekt voortdurend naar werkbare, realistische oplossingen die de veiligheid verhogen zonder het onderzoek onnodig te hinderen.Taken:
16. Je zorgt ervoor dat alle processen en initiatieven binnen de Groep BMW in lijn zijn met de universitaire cybersecuritystrategie, policies en standaarden; je beheert en bewaakt hun implementatie, werkt waar nodig IT‑cluster‑specifieke standaarden en procedures uit, en ziet toe op de correcte toepassing ervan in overleg met onderzoekers en de lokale IT‑dienst.
17. Je staat in voor het cybersecurity risicobeheer door het uitvoeren van risico-analyses binnen Groep BMW en je meldt vastgestelde risico’s volgens het formeel proces bepaald door de CISO. Je vraagt uitzonderingen aan en bewaakt de uitvoering van mitigerende maatregelen.
18. Je coördineert cybersecurity incidenten binnen je cluster, inclusief melding, opvolging, documentatie en rapportering.
19. Je neemt het voortouw in de sensibilisering rond cybersecurity binnen de Groep BMW en dit zowel naar alle beleidsmakers binnen de Groep BMW als naar de stakeholders zijnde onderzoekers en lokale IT-dienst (vb. via trainingen).
20. Je zet relevante overlegstructuren op om de implementatie en bewaking van het cybersecuritybeleid binnen de Groep BMW te garanderen.
21. Je zorgt voor het opzetten, onderhouden en bewaken van een structureel, transparant en volledig documentatie‑kader voor alle IT‑toepassingen, systemen, infrastructuurcomponenten en gegevensstromen binnen de groep BMW.
22. Je adviseert de lokale IT‑dienst over best practices rond IT documentatiebeheer in functie van beveiliging en bewaakt achteraf de consistentie en actualiteit van deze documentatie
23. Je begeleidt zowel interne als externe audits en volgt de eventuele verbeteracties op.
De Groep Biomedische Wetenschappen (BMW) van KU Leuven verenigt een breed spectrum aan biomedisch onderwijs en onderzoek in nauwe samenwerking met UZ Leuven, het Vlaams Instituut voor Biotechnologie (VIB) en tal van academische en industriële partners. Deze complexe en hoogtechnologische onderzoeksomgeving stelt hoge eisen aan informatiebeveiliging en cyberweerbaarheid. In het kader van de implementatie van de NIS2-richtlijn wil de Groep BMW haar cybersecurityaanpak verder professionaliseren en structureel verankeren.Daarom zoeken wij een Cluster Cybersecurity Lead die het universitair cybersecuritybeleid vertaalt naar haalbare en gedragen oplossingen binnen de dagelijkse onderzoekspraktijk. Samen met de CISO en de Cluster Cybersecurity Leads van de andere IT-clusters maak je deel uit van de Implementatie cel Cybersecurity & NIS2, waar de universiteit brede cybersecuritystrategie wordt geïmplementeerd, opgevolgd en verder verfijnd. De Groep Biomedische Wetenschappen omvat meerdere faculteiten, departementen, labo’s en onderzoekscentra die intensief samenwerken binnen een brede en technologisch vooruitstrevende IT-omgeving. De grote diversiteit aan systemen, onderzoeksinfrastructuur en gegevensstromen maakt de cybersecurity-uitdagingen binnen deze cluster complex, maatschappelijk relevant en bijzonder boeiend.
We beogen een voltijdse (minstens 80%) tewerkstelling voor onbepaalde duur in een innovatieve werkomgeving op campus Gasthuisberg waar je kansen krijgt om jouw vaardigheden verder te ontwikkelen. Ben je onmiddellijk inzetbaar in alle opdrachten van deze functie dan start je in graad 9. Beloftevolle kandidaten die nog niet alle opdrachten meteen kunnen opnemen of nog een specifiek opleidingstraject moeten doorlopen starten in graad 8. Graad 10 is uitzonderlijk weggelegd voor kandidaten die reeds van bij de start, omwille van doorgedreven kennis en ervaring, extra verantwoordelijkheden kunnen opnemen.
Als medewerker van de KU Leuven geniet je van een reeks extralegale voordelen zoals hospitalisatieverzekering, groepsverzekering (tweede pijler pensioenopbouw), voordeeltarief in UZ Leuven voor ambulante verzorging, volledig terugbetaald openbaar vervoer, kortingen in uiteenlopende winkels, ecocheques, en de mogelijkheid tot het leasen van een (elektrische) fiets of het ontvangen van een fietsvergoeding voor je woon-werkverplaatsingen. Bovendien is er een uitgebreid (gratis) opleidingsaanbod om je capaciteiten verder te ontwikkelen.
Een eerste selectie gebeurt op basis van CV en motivatiebrief, nadien volgt een kennismakend gesprek. In een tweede selectieronde zal je gevraagd worden om een aantal business cases voor te bereiden die je tijdens het tweede gesprek verder kan toelichten.