About this role
Bouw mee aan de compliance en security fundamenten van het grootste mediabedrijf in de Benelux. Antwerpen - Bij DPG Media draait alles om innovatie en de veiligheid van onze platformen. Om onze organisatie te wapenen tegen de uitdagingen van morgen, breiden we onze IT Risk Management capaciteit uit. We zijn op zoek naar een gedreven IT Risk Controller die ons Information Security Management System (ISMS) naar het volgende niveau tilt. In deze rol rapporteer je aan de Risk & Compliance Manager en speel je een sleutelrol in de bescherming van onze data, applicaties en leveranciersketen. Wat ga je doen? Als IT Risk Controller ben jij de brug tussen technologie, processen en regelgeving. Je zorgt ervoor dat onze werkwijze niet alleen veilig is, maar ook voldoet aan de strengste normen. ISMS & NIS2: Je speelt een cruciale rol in de verdere uitbouw van het DPG Media ISMS, met als primair doel de organisatie volledig NIS2-compliant te maken. Applicatie & Data Security: Je evalueert continu de security maturiteit van onze applicaties en datastromen en adviseert over verbeteringen om deze maturiteit te verhogen. Third-Party Risk Management: Je bent verantwoordelijk voor het beoordelen en monitoren van de naleving en de securityrisico’s van onze externe leveranciers. Tooling & Platformen: Je beheert en optimaliseert het gebruik van leveranciersmanagement-platformen en -tools om risico's inzichtelijk te maken. Frameworks Vertalen: Je vertaalt complexe security frameworks (zoals DORA, ISO27001) naar praktische, werkbare richtlijnen voor de diverse IT- en business teams binnen DPG Media. Wie ben jij? Je hebt een scherp analytisch oog, je bent organisatorisch sterk en je weet risico's op een begrijpelijke manier over te brengen naar verschillende stakeholders. Je hebt een gedegen basiservaring in cybersecurity, informatie security of IT-audit. Je hebt actuele kennis van en aantoonbare ervaring met bekende security frameworks en wetgeving, zoals DORA, NIS2, ISO27001, ISO27002, NIST en SOC2 . Je hebt hands-on ervaring met het uitvoeren van risk assessments op externe leveranciers (vendor risk management) en kent de bijbehorende platformen. Je weet hoe je de security maturiteit binnen complexe applicatielandschappen en datastructuren moet evalueren en verhogen. Je communiceert vlot en weet draagvlak te creëren voor IT-risicobeleid binnen een dynamische, snelle media-omgeving.