About this role
Als ICT Security Expert werk je aan de beveiliging en maturiteit van onze ICT-omgeving. Afhankelijk van jouw profiel ligt de focus op **technische uitbouw** of op **governance, processen en compliance**. · Je draagt bij aan de realisatie van **NIS2 compliance.** · Je bouwt mee aan een veilige **ICT-infrastructuur.** · Je versterkt **processen, beleid en organisatie**. **Technisch ICT Security Expert (profiel 1)** · Je bouwt actief mee aan een robuuste en toekomstgerichte securityarchitectuur en zorgt voor de operationele beveiliging van onze systemen. - Je implementeert en beheert securityoplossingen (SIEM, firewalls, IAM, MFA, …) - Je bewaakt de security van systemen (on-prem & cloud: Azure, AWS, O365) - Je volgt security-incidenten en events op en stuurt bij. - Je voert systeemwijzigingen uit en zorgt voor veilige configuraties. - Je analyseert kwetsbaarheden en implementeert verbeteringen. - Je werkt mee aan ICT-securityprojecten van analyse tot oplevering. - Je vertaalt functionele noden naar technische oplossingen. **ICT Security Governance & Compliance Expert (profiel 2)** · Je zorgt voor structuur, beleid en compliance en verankert security op organisatieniveau. - Je ontwikkelt en onderhoudt ICT-securitybeleid (policies, procedures, richtlijnen) - Je zorgt voor heldere, audit-proof documentatie. - Je bewaakt de naleving van NIS2 en andere normen (bv. ISO 27001). - Je ondersteunt interne en externe audits. - Je zet een gestructureerd risicobeheer op en adviseert het management over mogelijke beveiligingsrisico’s. - Je volgt acties en verbetertrajecten nauwgezet op. - Je analyseert en optimaliseert ICT-processen. - Je werkt governance- en ITIL-processen uit en implementeert deze. - Je rapporteert over maturiteit, risico’s en compliance. - Je kan terugblikken op minimum vijf jaar relevante ervaring in het domein. - Je hebt ervaring met projectmanagement - Je bent steeds bereid om de nieuwe tendensen op de markt te bestuderen en om deze in te integreren in de bestaande ICT-omgeving. - Je kan bruggen bouwen tussen techniek en organisatie en werkt samen over de teams heen. **Technisch ICT Security Expert (profiel 1)** - Je hebt sterke technische kennis van netwerken, systemen en cloudomgevingen, identity & access management, maar ook securitytools (SIEM, vulnerability management, firewalls, …) - Je hebt ervaring met operationele security en incidentbeheer. - Je bent hands-on, analytisch en resultaatsgericht. **ICT Security Governance & Compliance Expert (profiel 2)** - Je hebt ervaring met ICT-governance en beleid, compliance (NIS2, ISO, auditcontext) en procesmatig werken (ITIL, risk management). - Je bent zeer sterk in administratie, werkt gestructureerd en volgt processen en projecten op. - Je kan complexe materie vertalen naar duidelijke documentatie en rapportering. - Je werkt nauwkeurig, georganiseerd en zelfstandig.