IT and Cyber Control & Compliance Officer; SRQ

Mission context
De Governance, Risk and Compliance (GRC) team ondersteunt IT en Business Units bij het definiëren, implementeren en onderhouden van een IT en Information Security Management System, met als doel het mogelijk maken van gedegen risicobesluitvorming door het management.

Het GRC Norms & Control team ontwikkelt en implementeert IT en Cyber controles om ICT-risico's te mitigeren en compliance aan te tonen, zowel intern als richting de regulator.

Function description
Als IT and Cyber Control & Compliance Officer ben je verantwoordelijk voor:

• Het ontwikkelen, implementeren en onderhouden van ICT-controles met focus op regelgeving en standaarden;
• De uitrol van ICT-controles coördineren en monitoren;
• Zorgen voor de kwaliteit van de aangeleverde bewijzen;
• Testen van de effectiviteit van controles en adviseren over remediëring;
• Rapporteren aan management en stakeholders, inclusief Internal Audit;
• Opvolgen van remediëringsacties;
• Bijdragen aan het creëren en updaten van processen en procedures.

Language requirements
- Nederlands: goede spreek- en schrijfvaardigheid (optioneel)
- Frans: vloeiend spreken en schrijven (verplicht)
- Engels: vloeiend spreken en schrijven (verplicht)

Education
Master in IT, wetenschappen of ingenieursdiploma met sterke ICT-controle achtergrond of gelijkwaardige ervaring. Audit certificering zoals ICT Audit/ICT controls is een plus.

Certification
Bij voorkeur certificeringen zoals ISO
27k, CISA, CISSP.

Required experience / knowledge
Minimaal 5 jaar ervaring in informatiebeveiliging en IT-procescontroles.

Technical experience (mandatory)
- 5 jaar ervaring met IT en security controles;
- Kennis van IT/security procedures en standaarden;
- Ervaring met metrics en dashboarding;
- Ontwerpen en implementeren van ICT procescontroles;
- Coördinatie en samenwerking met verschillende teams;
- Ervaring met regelgeving en ISO/IEC standaarden (zoals 27001), wetten en regels (CHAPS, CIS, ANSSI).

Business experience (mandatory)
- Inzicht in end-to-end ICT processtromen en controlebehoeften;
- Communiceren van belang van ICT-controles aan business;
- Rapportage en presentatie aan senior management.

Soft skills
- Proactieve houding;
- Leveren binnen deadlines;
- Prioriteiten stellen;
- Sterke analytische en detailgerichte vaardigheden;
- Kritisch kunnen zijn;
- Gestructureerde en beknopte documenten kunnen produceren;
- Uitstekende Engelse schrijfvaardigheden;
- Teamspeler in een dynamische en multiculturele omgeving.