Information Security Officer

Our client is a multinational financial institution that is looking for a Business Information Security.

• Duration: Long term (+ 2 years)

• Start: ASAP

• Workschedule: hybrid (office+homework)

Wat houdt deze functie in?

Phishing-mails naar klanten of personeel, valse websites die een perfecte kopie lijken van de originele, stelen van toegangscodes door

nagemaakte apps op de smartphone, hacken van e-mail accounts…

Dit zijn maar een paar voorbeelden van de dagelijkse uitdagingen waar je als Information Security Officer in het cyber security team mee

geconfronteerd wordt. Als ISO probeer je daar in het belang van onze klanten én van onze business op te anticiperen.

Jouw opdrachten zijn o.a.:

• Cyber- en information security advies verlenen aan allerlei projecten en initiatieven die binnen de organisatie worden opgestart.

• Applicaties, processen en vendors doorlichten om zo te zorgen dat deze voldoen aan de standaarden.

• Risico's identificeren en vertalen naar de business impact, risicobeheer, en het opmaken van actieplannen.

• Maturiteitsassessments

• Periodieke rapportering aan senior management

• Cyber- en information security risico’s, trends en nieuwe technologieën op de voet opvolgen en zo meewerken aan het risicobeleid.

Je komt terecht in een dynamisch team van een twintigtal Information Security Officers. Je krijgt een business entiteit toegewezen die je samen

met een collega ondersteunt, door middel van information security adviezen & assessments.

Jouw troeven

• Een snel veranderende omgeving prikkelt je om je kennis steeds bij te schaven (vb. over

• blockchain, IoT, mobile devices, cloud,…)

• Je slaag erin om technische cyber en security onderwerpen helder aan je business uit te leggen en de impact hiervan duidelijk over te

brengen.

• Je spreekt vloeiend Engels. Nederlands is een pluspunt.

• Je kan proactief werken en kan initiatief nemen waar nodig

• Je bent kritisch en creatief.

• Een CISSP, CISM of gelijkwaardige certificatie zijn een pluspunt

• Je hebt ervaring in cyber security. Ervaring in riskmanagement is een troef.

• Kennis van internationale standaarden en frameworks zoals de ISO 2700x, COBiT, etc en van information security strategy, governance en management is een pluspunt

What the position involves

Phishing mails to customers or personnel, fake websites that look like a perfect copy of the original, stealing access tokens by forged apps on the

smartphone, hacking of email accounts…

These are some examples of the daily challenges we face as Information Security Officer. As an ISO, you try to anticipate on these risks, to

safeguard our customers.

Your tasks will be:

• Provide cyber and information security advise to projects and initiatives

• Screen applications, processes and vendors to insure they are in line with the security standards

• Support our business with Identifying risks and managing risks, and drafting action plans

• Maturity assessments

• Periodic reporting about information security to senior management

• Keep up to date with cyber and information security trends, and incorporate them into our security policies

You will work in a dynamic team of +- 20 Information Security Officers. We will assign you a business entity that you will support together with a

colleague, by using security advise and assessments.

Your key strengths?

• You are motivated to Keep up to date with cyber and information security trends

• You are able to explain cyber and security topics in a language that our business understands

• You are fluent in English (Dutch is a plus)

• You are able to work proactively, and take initiatives

• You are critical and creative

• You have at least 3 years’ experience in information security. Experience in risk management is a bonus.

• Having a CISSP, CISM or similar is a bonus

• You have knowledge on international standards and frameworks, like ISO 2700x, COBiT, etc. Knowledge

For more info, contact us at [email protected]