Senior Experte für organisatorisches

Voor dit project zoekt onze klant een ervaren professional die hen kan ondersteunen bij ve veeleisende uitdagingen op het gebied van informatiebeveiliging.

De taken en het project:

• Ondersteuning bij onderwerpen zoals digitale transformatie, hackeraanvallen, nieuwe ontwikkelingsmodellen, technische schuld en cloudtechnologieën.
• Planning, ontwerp en implementatie van informatiebeveiligingsmanagementsystemen met een duidelijke focus op het verhogen van de beveiligingseffectiviteit binnen het bedrijf.
• Ontwikkeling van innovatieve en praktische oplossingen op het gebied van informatiebeveiliging en risicomanagement in overeenstemming met internationale normen zoals ISO/IEC 27001, ISO/IEC 27017 en ISO 27005.
• Implementatie en verdere ontwikkeling van het interne beleids- en controlekader volgens ISO 27001.
• Verdere ontwikkeling van kaders voor naleving van beveiligingsvoorschriften, bijvoorbeeld in de financiële sector (EBA-richtlijnen, FMA-vereisten, enz.).
• Integratie van nieuwe IT- en beveiligingsvereisten in bestaande structuren en processen.
• Organisatie en uitvoering van interne audits, alsmede het opstellen en opvolgen van actieplannen.
• Implementatie van ISO 27001-, DORA- en NIS2-projecten.
• Het uitvoeren van beveiligingsanalyses om lacunes in de organisatie te identificeren (ISF, DORA, NIS2, ISO 27k, enz.).
• Verdere ontwikkeling van organisatorische beveiligingsarchitecturen.
• Doorlopend strategisch advies aan het topmanagement en IT-management met betrekking tot het dreigingslandschap in de beveiligingssector.
• Ontwikkeling van waardetoevoegende raamwerken voor key performance indicators (KPI's) (beveiligingsstatistieken) voor het management.
• Ontwikkeling van inkoopmodellen voor grote beveiligingsorganisaties.
• Ondersteuning bij aanbestedingen voor beveiligingsoplossingen en -leveranciers.
• Onafhankelijke, doorlopende ondersteuning en accountmanagement voor klanten.
• Duurzame vormgeving van veranderingen in de veiligheidssector in diverse industrieën op nationaal en internationaal niveau.
• Actieve betrokkenheid bij moderne technologieën, trends en het huidige beveiligingsdreigingslandschap.
• Het efficiënt inzetten van digitale en door AI ondersteunde tools voor de dagelijkse werkzaamheden.

Het vereiste profiel:

• Strategisch denken en sterke analytische vaardigheden.
• Basiskennis van kunstmatige intelligentie (AI) en de toepassingen ervan in een professionele context.
• Uitstekend inzicht in zakelijke contexten, sterke teamvaardigheden, hoge mate van betrokkenheid, leervermogen, snel begrip en creativiteit.
• Bovengemiddelde toewijding, gecombineerd met een vriendelijke en klantgerichte houding.
• Uitstekende beheersing van de Duitse en Engelse taal, zowel mondeling als schriftelijk.
• Enkele jaren professionele ervaring als informatiebeveiligingsfunctionaris/manager, beveiligingsarchitect of in andere operationele, strategische of leidinggevende IT- en beveiligingsfuncties is een pré.
• Ervaring als projectmanager is een pré.
• Ervaring met IT-projecten en praktische ervaring met AWS en Azure zijn een pluspunt.
• Uitgebreide technische kennis op het gebied van informatiebeveiliging, evenals ervaring met softwareontwikkeling en IT-infrastructuur zijn vereist.
• Brede interesse in of ervaring met agile methoden, DevOps, ITIL, COBIT, softwareontwikkeling, cloudarchitectuur, projectmanagement, strategisch management of nieuwe digitaliseringsthema's is een pluspunt.
• Afgeronde studie in computerwetenschappen of bedrijfsinformatica met een focus op IT-beveiliging, of een relevant diploma op het gebied van beveiliging.

Technologieën en vaardigheden:

• ISO 27001
• ISO 27005
• Azure
• NIS2
• DORA
• AWS
• ITIL
• COBIT

Praktische informatie:

• Werkopdrachten voor nationale en internationale klanten.