About this role
Je verantwoordelijkheid omvat de operationele en tactische aansturing van het volledige ICT‑securitydomein, met als doel cyberrisico’s beheersbaar te houden binnen alle entiteiten en locaties. Jouw rol bestaat uit het uitwerken, implementeren en continu verbeteren van processen, standaarden en beleidsmaatregelen rond informatieveiligheid, afgestemd over verschillende sites heen. Jouw betrokkenheid bij projecten, diensten en leveranciers vertaalt zich in het coördineren van risicoanalyses en het formuleren van duidelijke adviezen en concrete beveiligingsmaatregelen. Jouw leiderschap uit zich in het aansturen, coachen en verder ontwikkelen van een team van twee security engineers, met blijvende aandacht voor kennisopbouw en maturiteit binnen het domein. Jouw expertise wordt ingezet om het team te ondersteunen bij architecturale keuzes en om erop toe te zien dat security‑afwegingen op een evenwichtige manier worden gemaakt. Je positie als gesprekspartner voor management en business houdt in dat je advies verleent en richting geeft bij vragen rond informatiebeveiliging en gerelateerde beslissingen. Je staat in voor het beheer en de optimalisatie van het informatieveiligheidsmanagementsysteem en waakt over samenhang en consistentie. Jouw professionele alertheid komt tot uiting in het actief opvolgen van evoluties binnen cybersecurity, zodat beslissingen onderbouwd en actueel blijven. Je beschikt over een masteropleiding in IT of kan dit niveau aantoonbaar compenseren met gelijkwaardige ervaring, aangevuld met minstens vijf jaar ervaring binnen cybersecurity in een rol als Security Officer of Security Architect. Jouw kennis laat toe om formele normen en richtlijnen zoals ISO 27002, NIS2 of ISA/IEC 62443 te vertalen naar werkbare en toepasbare maatregelen. Je communicatiestijl maakt het mogelijk om complexe securityvraagstukken om te zetten in duidelijke en begrijpelijke adviezen voor projectmanagers en business stakeholders. Je ervaring met vulnerability management gaat hand in hand met de capaciteit om bij security‑incidenten het overzicht te bewaren en helder te communiceren naar alle betrokken partijen. Je vertrouwdheid met het securitytechnologielandschap zorgt ervoor dat je inhoudelijk kan meepraten met specialisten over uiteenlopende security‑oplossingen en -concepten Technische Skills Je hebt een brede kennis van: Securitystandaarden en -frameworks zoals ISO 27002, NIS2 en ISA/IEC 62443 Securitytechnologieën en -concepten zoals EDR, SIEM, IAM en SASE Vulnerability management en incidentresponsprocessen Informatieveiligheidsmanagementsystemen (ISMS)