Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Experience required

2 years minimum

Working hours

Regular working hours

Job source

europa.eu

Tech stack

Artificial Intelligence Cyber Security Identity and Access Management Information Security Management System Devsecops

Job description

• Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader
• Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven
• Identificeren, analyseren en opvolgen van cyberrisico’s, inclusief risicoregisters, behandelplannen en restrisico’s
• Integreren van cyberrisicobeheer in Enterprise Risk Management
• Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties
• Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen
• Begeleiden van audits, gap assessments, maturity assessments en control assessments
• Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen
• Beoordelen van penetratietesten, risicoanalyses en technische security-assessments
• Ontwikkelen van KPI’s, KRI’s en rapporteringen voor directie, Audit Committee en Raad van Bestuur
• Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn
• Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers
• Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur
• Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders
• Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico’s

Requirements

• Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance
• Aantoonbare ervaring als CISO, Vciso of senior cybersecurityadviseur
• Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma’s
• Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance
• Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen
• Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management
• Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen
• Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur
• Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak
• Sterke communicatieve vaardigheden en het vermogen om technische risico’s te vertalen naar concrete businessimpact
• Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak
• Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT
• Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken
• Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on europa.eu

Prepare application

• Draft this with your agent
• Open in Claude
• Open in ChatGPT
• Copy prompt