IT-PLANET - CISO
Beschrijving bedrijf
IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega's op project. Om ons team verder te versterken zijn we momenteel op zoek naar: CISO
Functie-informatie:
- Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap.
- Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader.
- Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven.
- Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's.
- Integreren van cyberrisicobeheer in Enterprise Risk Management.
- Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties.
- Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen.
- Begeleiden van audits, gap assessments, maturity assessments en control assessments.
- Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen.
- Beoordelen van penetratietesten, risicoanalyses en technische security-assessments.
- Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur.
- Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn.
- Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers.
- Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur.
- Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders.
- Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's.
Jouw profiel:
- Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance.
- Aantoonbare ervaring als CISO, vCISO of senior cybersecurityadviseur.
- Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma's.
- Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance.
- Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen.
- Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management.
- Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen.
- Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur.
- Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak.
- Sterke communicatieve vaardigheden en het vermogen om technische risico's te vertalen naar concrete businessimpact.
- Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak.
- Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT.
- Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken.
- Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven.
