Chief Information Security Officer (CISO) - Vlaams Parlement

Als CISO ben je verantwoordelijk voor het versterken van de cybersecuritystrategie binnen het Vlaams Parlement. Je vertaalt strategische doelstellingen naar operationele acties en zorgt ervoor dat informatieveiligheid geïntegreerd is in alle lagen van de organisatie. Je werkt nauw samen met IT-specialisten en netwerkbeheerders om een robuuste beveiliging te garanderen.

• Ontwikkelen en beheren van het informatieveiligheidsbeleid: Het verder uitrollen en actualiseren van het beleid op basis van risicoanalyses en politieke en maatschappelijke ontwikkelingen binnen cybersecurity.
• Naleving en risicobeheer: Coördineren van het informatieveiligheidsprogramma, beheren van risico’s (inclusief die van derden) en toezien op naleving van wet- en regelgeving.
• Strategische en operationele afstemming: Bepalen en bewaken van beleidslijnen rond beveiliging en privacy, en deze vertalen naar praktische maatregelen.
• Beveiligingsarchitectuur en incidentbeheer: Ontwikkelen van een veilige IT-architectuur, coördineren van securitytesten en beheren van beveiligingsincidenten.
• Technische ondersteuning en monitoring: Bieden van ondersteuning aan projectteams en gebruikers, analyseren van security-events en detecteren van ongebruikelijke activiteiten.
• Security-awareness en training: Uitvoeren van awareness-programma’s en trainingen om informatieveiligheid binnen de organisatie te versterken.
• Begeleiding en kennisontwikkeling: Fungeren als aanspreekpunt voor cybersecurity en medewerkers begeleiden in hun ontwikkeling op dit gebied.

We zoeken een ervaren professional met een passie voor cybersecurity en een evenwicht tussen strategisch inzicht en hands-on uitvoering.

• Grondige kennis van informatiebeveiliging, privacywetgeving en risicobeheer (bv. ISO 27005, NIST).
• Ervaring met netwerk- en systeembeveiliging, cloud- en applicatiebeveiliging en identiteits- en toegangsbeheer.
• Kennis van cybersecurity frameworks en best practices.
• Ervaring met beveiligingsarchitectuur en incidentmanagement.
• Masterdiploma of gelijkwaardig door ervaring.

• Uitstekende kennis van het Nederlands.

• Je neemt verantwoordelijkheid en hebt een analytische en resultaatgerichte mindset.
• Je bent communicatief sterk en weet anderen te overtuigen.
• Je bent pragmatisch en flexibel binnen een niet-standaard IT-omgeving.
• Je werkt vlot samen met diverse stakeholders en bevordert een sterke securitycultuur.