About this role
Als Expert Cybersecurity neem je een centrale rol op in de verdere uitbouw, implementatie en opvolging van cybersecurity en informatiebeveiliging binnen i-mens. Je zorgt ervoor dat risico's beheerst worden, securityvereisten geborgd zijn en de organisatie verder groeit in maturiteit.Concreet houdt dit onder meer in dat je: het Information Security Management System (ISMS) beheert en verder uitbouwt, inclusief policies, processen, procedures, documentatie en reviewcycli, en mee het traject trekt richting ISO 27001-certificering cybersecurityrisico's identificeert, analyseert en opvolgt, het risicoregister beheert en periodiek rapporteert aan de relevante overlegorganen toeziet op de naleving van relevante normen en regelgeving, waaronder ISO 27001, NIS2 en CyberFundamentals (CyFun), en audits voorbereidt en begeleidt de Statement of Applicability en auditdocumentatie beheert en ervoor zorgt dat i-mens auditklaar blijft het Incident Response Plan onderhoudt, security-incidenten coördineert en mee waakt over een correcte opvolging van meldingsverplichtingen en verbeteracties meewerkt aan business continuity- en disaster recovery-initiatieven, met bijzondere aandacht voor de beveiligingsaspecten ervan leveranciers- en supply-chain risico's beoordeelt en toeziet op de naleving van securityvereisten bij kritische partners externe securitypartners aanstuurt en de opvolging bewaakt van onder andere vulnerability management, patchmanagement, monitoring en identity & access management het securitybewustzijn binnen i-mens versterkt via sensibilisering, opleidingen en awarenesscampagnes management en directie ondersteunt met heldere rapportering over KPI's, risico's, incidenten en de voortgang van cybersecurity-initiatieven We zoeken een ervaren cybersecurity expert die zich thuis voelt in een organisatie in volle ontwikkeling. Je combineert een sterke inhoudelijke expertise met een pragmatische aanpak en krijgt energie van het uitbouwen en verankeren van cybersecurity binnen een complexe organisatiecontext.Je herkent jezelf in het volgende profiel: Je beschikt over een masterdiploma, bij voorkeur in een ICT-gerelateerde of bedrijfskundige richting, of bent gelijkwaardig door relevante ervaring. Je hebt minimaal vijf jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of ICT risk management. Je beschikt over een grondige kennis van informatiebeveiligingskaders en normen zoals ISO 27001, NIS2 en CyberFundamentals (CyFun). Je hebt ervaring met risicobeheer, audits, compliance en het opzetten of beheren van een ISMS. Je begrijpt de werking van moderne IT-omgevingen, waaronder infrastructuur-, cloud-, identity- en securitydiensten. Je hebt inzicht in security operations, vulnerability management, leveranciersbeheer en incidentmanagement. Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor vormen een sterke troef. Je bent analytisch sterk, werkt gestructureerd en kan complexe vraagstukken vertalen naar haalbare acties en adviezen. Je weet stakeholders op verschillende niveaus mee te nemen en kan vlot schakelen tussen operationele teams, management en directie. Ervaring binnen de zorgsector of met de bescherming van gevoelige persoonsgegevens is een pluspunt. Je communiceert vlot in het Nederlands en beschikt over een goede kennis van het Engels.