it and cyber control & compliance officer - brussel

voor deze opdracht zoeken we een ervaren it and cyber control & compliance officer om ons team te versterken in brussel (montagne du parc). onze klant zoekt een professional met minstens 5 jaar ervaring voor een onsite missie.

missiecontext
het governance, risk and compliance (grc) team ondersteunt it- en business-units bij het definiëren, implementeren en onderhouden van een it- en informatiebeveiligingsbeheersysteem, met als uiteindelijke doel om een gedegen en formeel risicobesluitvormingsproces door het management mogelijk te maken. het grc norms & control team is erg actief in de ontwikkeling en implementatie van it- en cybercontroles (afkomstig van de groep en/of lokaal ontworpen controles) om ict-risico's te mitigeren en naleving intern of richting de toezichthouder aan te tonen.

belangrijkste verantwoordelijkheden

• ontwikkelen, implementeren en onderhouden van ict-controles (met een specifieke focus op conformiteit met regelgeving en/of normen).
• zorgen voor de uitrol van ict-controles (analyse, identificatie en ontwerp van controles).
• coördineren en opvolgen van de uitvoering van ict-controles.
• waarborgen van de kwaliteit (volledigheid en adequaatheid) van het aangeleverde bewijsmateriaal.
• testen van de effectiviteit van controles (steekproefsgewijs of exhaustief) en advies verlenen over remediëring.
• rapporteren van de resultaten van ict-controles aan het management en belanghebbenden (inclusief internal audit).
• opvolgen van de status van remediëringsacties met betrekking tot deze controles.
• bijdragen aan het creëren en bijwerken van processen en procedures.

vereisten en kwalificaties

opleiding en certificeringen:

• opleiding: masterdiploma in it, wetenschappen, ingenieurswetenschappen met een sterke achtergrond in ict-controle (of gelijkwaardige ervaring/vaardigheden), of een auditcertificering (ict-audit / ict-controles).
• certificering (een pré): iso 27001-reeks, cisa, cissp, enz.

taalvereisten:

• frans: vloeiend in spreken en schrijven (verplicht).
• engels: vloeiend in spreken en schrijven (verplicht).
• nederlands: goed in spreken en schrijven (optioneel).

technische ervaring (verplicht):

• minstens 5 jaar ervaring in information security en beheer van it-procescontroles.
• kennis van it- / beveiligingsprocedures en -normen.
• ervaring met het definiëren van metrieken en dashboarding.
• ervaring met het ontwerpen en implementeren (uitrollen) van ict-procescontroles.
• coördinatie- en samenwerkingsvaardigheden over verschillende teams en externe resources heen.
• ervaring met wettelijke vereisten, iso/iec-normen (bijv. iso/iec 27001 informatiebeveiligingsnorm), wetten en reglementen (chaps, cis, anssi).

technische ervaring (een pré):

• projectmanagement- / coördinatievaardigheden.
• kennis van agile-methodologie.

bedrijfservaring en soft skills:

• vermogen om end-to-end ict-processtromen en controlebehoeften te begrijpen.
• vermogen om het belang van ict-behoeften/controles aan de business uit te leggen.
• ervaring met het opstellen van rapporten, nota's en presentaties voor het senior management.
• een pré: ervaring in een bankomgeving.
• proactief, oog voor detail, sterke analytische vaardigheden, in staat om kritisch te bevragen en comfortabel in een dynamische, multiculturele teamomgeving.

praktische informatie

• locatie: brussel (montagne du parc)
• type: onsite
• ervaring: 5+ jaar