About this role
De digitalisering binnen de Vlaamse overheid en de snel veranderende samenleving leiden tot een toenemende verwerking van gevoelige informatie. Tegelijk nemen de risico’s en dreigingen op het vlak van informatieveiligheid en cybersecurity toe. Om deze uitdagingen aan te pakken, werd een Vlaamse informatieveiligheidsstrategie ontwikkeld die binnen de verschillende organisaties van de Vlaamse overheid, waaronder de Vlaamse Milieumaatschappij (VMM), wordt vertaald naar technische en organisatorische maatregelen. Binnen deze context ondersteunt het team Informatieveiligheid de organisatie bij het uitwerken, implementeren en bewaken van informatieveiligheid en gegevensbescherming. Jouw rol Je maakt deel uit van het team Informatieveiligheid en staat in voor de operationele uitwerking en opvolging van het informatieveiligheidsbeleid. Je combineert een adviserende rol met een sterke focus op implementatie en werkt hiervoor nauw samen met IT-specialisten, projectteams, management en de functionaris voor gegevensbescherming (DPO). Jouw verantwoordelijkheden Je identificeert en analyseert risico’s op het vlak van informatieveiligheid en persoonsgegevens, voert risico- en dreigingsanalyses uit en formuleert passende beheersmaatregelen. Daarnaast draag je bij aan de naleving van relevante regelgeving en normen, zoals GDPR, ISO27001 en NIS2, ondersteun je interne en externe audits en volg je verbeteracties op. Je werkt mee aan het beheer en de verdere ontwikkeling van het Information Security Management System (ISMS). Je vertaalt beleidskaders naar procedures, richtlijnen en werkinstructies en brengt processen rond informatieveiligheid en gegevensverwerking in kaart om deze verder te optimaliseren. Je adviseert management en projectteams over informatieveiligheids- en privacyaspecten en ondersteunt projecten bij het integreren van beveiligings- en privacyvereisten. Daarnaast begeleid je informatieclassificatie en het beheer van informatieassets en stel je pre-DPIA’s, DPIA’s en verwerkingsovereenkomsten op. Ook zorg je voor de registratie, analyse en opvolging van beveiligingsincidenten en datalekken, rapporteer je hierover en werk je mee aan structurele verbeteringen. Daarbij bewaak je de effectiviteit van de genomen maatregelen. Tot slot ontwikkel en organiseer je opleidingen en awarenesscampagnes rond informatieveiligheid en gegevensbescherming. Je geeft zelf opleidingen en draagt actief bij aan een hoger veiligheidsbewustzijn binnen de organisatie. Herken je jezelf hierin? Je hebt een uitgesproken interesse in informatieveiligheid en gegevensbescherming en wil hier actief aan bijdragen binnen een organisatiecontext. Je analyseert complexe vraagstukken zorgvuldig en vertaalt deze naar heldere en werkbare oplossingen. Je denkt procesmatig, hebt oog voor kwaliteit en samenhang en draagt bij aan het structureren en opvolgen van processen en maatregelen. Je werkt zelfstandig binnen de geldende kaders, neemt eigenaarschap op over je dossiers en schakelt vlot tussen analyse, advies en uitvoering. Daarnaast communiceer je helder en doelgericht, weet je stakeholders mee te nemen in je voorstellen en draag je het belang van informatieveiligheid uit. Je werkt constructief samen en draagt bij aan een collegiale, kwaliteitsgerichte en integere teamwerking. Dan ben jij de specialist waar VMM naar op zoek is. In deze functie draag je bovendien bij aan de missie van de VMM: Zorgen voor voldoende, proper en aantrekkelijk water; Bijdragen aan gezonde lucht; Klimaatadaptatie mee ondersteunen. De functie onderschrijft de visie van VMM als een oplossingsge Je hebt een masterdiploma met affiniteit in concepten als informatieveiligheid, gegevensbescherming, risicobeheer, IT-omgevingen of compliance- en kwaliteitskaders. Je hebt minstens 2 jaar relevante ervaring in het domein van informatieveiligheid, gegevensbescherming of gelijkaardige compliance- of kwaliteitskaders. Beschik je niet over het vereiste diploma voor deze vacature? Dan kan je deelnemen op basis van minstens 4 jaar relevante beroepservaring én een geldig niveaubewijs, dat je uiterlijk behaalt tegen de laatst mogelijke sollicitatiedatum. Praktische informatie vind je terug in het selectiereglement. Werk je al bij de Vlaamse overheid? Ontdek aan welke voorwaarden je als personeelslid van de Vlaamse overheid moet voldoen om te kunnen solliciteren via horizontale mobiliteit of bevordering in het selectiereglement onder de titel ‘deelnemingsvoorwaarden’.