Information Technology Governance Manager

Voor een organisatie die ziekenhuizen en onderwijsinstellingen in heel België ondersteunt, zoeken we een ervaren Security Architect.

Je bouwt mee aan een gedeelde cybersecurity architectuur. Je vertaalt NIS2, CyFun, ISO 27001 en de CIS Controls naar technische maatregelen die niet alleen op papier kloppen, maar ook werken in de dagelijkse praktijk.

Jouw rol

Je hebt twee duidelijke focuspunten: security architectuur en threat intelligence.

Je ontwerpt, documenteert en valideert de bouwstenen van een gedeelde IT-security architectuur voor ziekenhuizen en onderwijsinstellingen. Je vertrekt vanuit concrete noden, zoals de bescherming van gebouwbeheersystemen tegen ransomware, en werkt die uit tot een technisch sterk én operationeel haalbaar ontwerp.

Je bepaalt hoe oplossingen van verschillende leveranciers samen moeten werken: firewalls, netwerksegmentatie, EDR/XDR, NAC, SIEM, IAM en PAM. Je bent daarbij niet gebonden aan één merk of technologie.

Daarnaast vertaal je normenkaders naar technische maatregelen. CyFun, NIS2, ISO 27001 en de CIS Controls zijn voor jou geen documenten die in een lade verdwijnen. Jij zorgt ervoor dat ze afdwingbaar worden in netwerk-, endpoint- en systeemlagen.

Je hebt een brede achtergrond in cybersecurity en minstens vijf jaar ervaring als Security Engineer, Cybersecurity Architect of Security Architect.

• Je hebt praktijkervaring met NIS2 en CyFun en kent het verschil tussen de niveaus Basic, Important en Essential.
• ISO 27001 en de CIS Controls zijn vertrouwde normenkaders voor jou.
• Je kent netwerksecurity, waaronder netwerksegmentatie en NGFW.
• Je hebt ervaring met endpointsecurity, zoals EDR of XDR.
• Je begrijpt IAM, MFA en PAM.
• Je weet hoe SIEM en SOAR ingezet worden voor detectie, respons en threat hunting.
• Ervaring als systeembeheerder is een sterke troef.
• Je communiceert vlot in het Engels.
• Je spreekt Nederlands en/of Frans als moedertaal en hebt een goede kennis van de tweede landstaal.
• Je bent bereid je regelmatig te verplaatsen naar aangesloten organisaties in heel België.

Deze job past bij iemand die technisch en inhoudelijk betrokken wil blijven bij de infrastructuur. Zoek je vooral een beleidsmatige securityrol zonder technische verdieping? Dan zal deze functie minder goed aansluiten.

• Een voltijdse functie met veel autonomie.
• Een team van ervaren securityexperten.
• Werk met directe maatschappelijke impact: je helpt patiëntgegevens, onderwijsdata en de continuïteit van zorgorganisaties beschermen.
• Veel ruimte voor initiatief en inhoudelijke inbreng.
• Een marktconform salaris, firmawagen en aanvullende voordelen.