Introductie
IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega’s op project. Om ons team verder te versterken zijn we momenteel op zoek naar een Security Risk Manager (m/v/x) om aan de slag te gaan bij onze klant in Brussel.
1. Deze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract
2. Duurtijd: Lange termijn
3. Regio: Brussel
4. Fulltime
Functie
Als Security Risk Manager binnen het CISO Office ben je verantwoordelijk voor het verbeteren en operationaliseren van de beveiligingsrisicobeheerpraktijken van de organisatie. Je helpt bij het opzetten van efficiënte processen, verhoogt het bewustzijn binnen de organisatie en fungeert als belangrijke schakel tussen zakelijke stakeholders en security architects. Je werk ondersteunt rechtstreeks de naleving van regelgevende kaders zoals NIS2, ISO 27001 en GDPR, en versterkt de algemene risicohouding van de organisatie.
Jouw missie
5. Verbeteren en formaliseren van processen en procedures voor beveiligingsrisicobeheer, waarbij pragmatisme, schaalbaarheid en afstemming op zakelijke behoeften centraal staan.
6. Uitvoeren en ondersteunen van risicoanalyses, inclusief identificatie, documentatie en evaluatie van risico’s binnen IT- en beveiligingsdomeinen.
7. Voorstellen en opvolgen van proportionele en effectieve risicobeheersmaatregelen, waarbij actieplannen uitvoerbaar en gemonitord zijn.
8. Opvolgen van actieplannen die zijn gedefinieerd in het risicobeheer om tijdige uitvoering en afsluiting te garanderen.
9. Onderhouden en continu verbeteren van het centrale risicoregister, zodat het de actuele risicoblootstelling en mitigatiestatus weerspiegelt.
10. Samenwerken met security architects om geïdentificeerde risico’s uit technische beoordelingen en projectreviews te verzamelen en analyseren.
11. Fungeren als brug tussen het CISO Office en de Enterprise Risk Management (ERM)-functie, om afstemming en consistentie in risicorapportage en governance te waarborgen.
12. Leiding geven aan en ondersteunen van bewustmakingsinitiatieven om een risicobewuste cultuur binnen de organisatie te bevorderen.
13. Bijdragen aan de implementatie en monitoring van NIS2-controles met betrekking tot risicobeheer, inclusief rapportage en documentatie.
Functie-eisen
14. Meer dan 15 jaar ervaring in IT/beveiliging, waarvan minstens 10 jaar in functies gericht op beveiligingsrisicobeheer.
15. Bewezen ervaring in IT-risicobeheer, informatiebeveiliging of governance.
16. Sterk inzicht in risicoanalyse-methodologieën, controlekaders en regelgevende vereisten (zoals NIS2, ISO 27001, GDPR).
17. Vermogen om risicobeheerprocessen te ontwerpen en implementeren, inclusief SOP’s, workflows en rapportagemechanismen.
18. Vaardig in het betrekken van stakeholders, met het vermogen om samen te werken met zowel technische als zakelijke teams.
19. Ervaring met risicoregisters, risicoscoremodellen en tools voor compliance tracking.
20. Vertrouwd met governance-structuren op ondernemingsniveau en integratie met ERM.
21. Sterke vaardigheden in belangrijke beveiligingsdomeinen, waaronder: Netwerkbeveiliging Cryptografie Identity and Access Management (IAM) Cloudbeveiliging Infrastructuurbeveiliging Business continuity & back-up
22. Uitstekende communicatie- en presentatievaardigheden, met het vermogen om bewustzijn te creëren en besluitvormers te beïnvloeden.
23. Vloeiend in het Engels; Nederlands en/of Frans is een pluspunt.
Aanbod
Wat er bijkomt
Je wordt verloond naar takenpakket, kennis en competenties. Met zorg werken wij een motiverend salarispakket uit inclusief een interessant extralegaal pakket met een groeps- en hospitalisatieverzekering, maaltijdcheques, ecocheques, een jaarlijks budget voor de aankoop van persoonlijk IT-materiaal, … Tevens bieden we je graag een bedrijfswagen met tankkaart aan (of nog beter: een elektrische wagen met laadkaart én laadpaal bij je thuis geïnstalleerd).
Wat echt telt
Jij en jouw persoonlijke wensen en noden staan voor ons centraal. Aan de hand van persoonlijke opvolging en contacten streven we samen naar jouw gewenste carrière. We bieden je de doorgroeimogelijkheden en uitdagingen die je ambieert, en begeleiden je aan de hand van een professioneel opleidings- en evolutiebeleid. Work-life balance vinden we belangrijk, in dit kader bieden wij ook graag flexibiliteit. Daarnaast organiseren we jaarlijks tal van superfijne evenementen waar we jou steeds voor uitnodigen! Zo zijn we ook elk jaar als sponsor aanwezig op enkele festivals.
Al het bovenstaande, en veel meer, zorgt ervoor dat wij jaar na jaar de award voor Great Place to Work binnenhalen!