Security Expert

De externe medewerker wordt ingezet als senior expert informatieveiligheid binnen de Partnerdienst Informatieveiligheid van de organisatie. De opdracht bestaat uit het ondersteunen van entiteiten van de Vlaamse overheid bij de implementatie, toepassing en verdere uitbouw van hun Information Security Management System (ISMS) en het Vlaams Digitaal Veiligheidsbeleid.

De medewerker neemt een actieve rol op in het analyseren van veiligheidsrisico's, het adviseren rond passende beveiligingsmaatregelen en het begeleiden van organisaties bij de implementatie van relevante normen, raamwerken en regelgeving inzake informatieveiligheid. De opdracht omvat zowel beleidsmatige als operationele ondersteuning, waarbij de medewerker dicht bij de praktijk werkt en organisaties begeleidt bij concrete veiligheidsuitdagingen.

Daarnaast wordt een belangrijke rol verwacht in de verdere ontwikkeling van de Partnerdienst Informatieveiligheid zelf. De medewerker ondersteunt junior- en mediormedewerkers door coaching, kennisdeling, inhoudelijke begeleiding en het opnemen van een mentorrol in complexe dossiers. Er wordt verwacht dat de kandidaat vanuit zijn of haar ervaring actief bijdraagt aan de verdere professionalisering en kennisopbouw binnen het team.

Naast de inzet bij Vlaamse overheidsentiteiten wordt de medewerker eveneens via de Partnerdienst Informatieveiligheid ingezet binnen het Vlaams Centrum voor Digitale Veiligheid (VCDV). In deze rol neemt de kandidaat een trekkende verantwoordelijkheid op bij de verdere uitwerking van beleid en strategie rond digitale veiligheid, fungeert hij of zij als inhoudelijk aanspreekpunt voor complexe veiligheidsvraagstukken en draagt hij of zij bij aan de ontwikkeling van het veiligheidsbeleid binnen de Vlaamse overheid. Afhankelijk van de noden kan de medewerker daarnaast betrokken worden bij toezichtstaken en andere initiatieven die bijdragen aan de versterking van de digitale weerbaarheid van de Vlaamse overheid.

Deze opdracht vereist een zelfstandig werkende senior expert die strategisch inzicht combineert met een pragmatische en hands-on aanpak, en die zich vlot kan bewegen tussen beleidsontwikkeling, advisering, begeleiding van organisaties en coaching van collega's.

Vereiste ervaring en kennis

• Aantoonbare ervaring in de rol van CISO architect
• Aantoonbare ervaring als teamlid in securityprojecten
• Aantoonbare ervaring op het vlak van architecturale conceptuele vaardigheid
• Aantoonbare kennis/ervaring met Agile aanpak en mindset
• Aantoonbare kennis/ervaring van het hanteren van datamodelling en development methodieken
• Aantoonbare kennis/ervaring van opzetten en implementeren van architectuurstrategieën
• Aantoonbare ervaring binnen de overheid
• Aantoonbare ervaring in het management/beheer van projecten
• Aantoonbare ervaring met het ISO27001-framework
• Aantoonbare ervaring met NIS2
• Certificaat ISO 27001 lead implementer vereist
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2

Context

De organisatie heeft als missie een coherent overheidsbreed informatiebeleid uit te bouwen en de transitie van de Vlaamse overheid naar een informatie gedreven overheid te ondersteunen en mee te realiseren. De producten en diensten van het agentschap zijn opgedeeld in programma’s om vanuit die programmawerking tot maximale synergiën te komen en tot een optimale dienstverlening naar de Vlaamse overheid partners toe.

De externe medewerker wordt ingezet binnen de Partnerdienst Informatieveiligheid van de organisatie. Deze partnerdienst ondersteunt entiteiten van de Vlaamse overheid bij de implementatie, verdere uitbouw en versterking van hun informatieveiligheidsbeleid en beveiligingsmaatregelen. De opdracht situeert zich in een context waarin de Vlaamse overheid verder evolueert naar een informatiegedreven overheid en waarbij informatieveiligheid een cruciale randvoorwaarde vormt voor een betrouwbare, veilige en toekomstgerichte digitale dienstverlening.

De medewerker zal een actieve rol opnemen in de ondersteuning van Vlaamse overheidsentiteiten bij de toepassing van het Vlaams Digitaal Veiligheidsbeleid, de implementatie van relevante normen en regelgeving (o.a. NIS2) en de verdere maturiteitsverhoging op vlak van informatieveiligheid. Daarnaast wordt verwacht dat de medewerker vanuit zijn of haar ervaring de ontwikkeling van junior- en mediormedewerkers binnen de partnerdienst ondersteunt door coaching, kennisdeling en begeleiding bij concrete opdrachten.

Naast de inzet bij Vlaamse overheid partners zal de medewerker ook bijdragen aan de werking van het Vlaams Centrum voor Digitale Veiligheid (VCDV), waar een trekkende rol wordt verwacht op het vlak van beleidsontwikkeling, strategische advisering en inhoudelijke expertise inzake digitale veiligheid.

Technische context

De opdracht vereist een senior profiel met ruime ervaring in informatieveiligheid binnen complexe organisaties. De medewerker zal zowel operationeel als strategisch worden ingezet en werkt hierbij nauw samen met informatieveiligheidsverantwoordelijken, managementteams en andere stakeholders binnen de Vlaamse overheid.

De focus ligt op het ondersteunen van organisaties bij de implementatie en toepassing van beveiligingsmaatregelen en beveiligingsraamwerken zoals ISO 27001, CyFun, NIST en CIS Controls, evenals bij de implementatie van vereisten voortvloeiend uit NIS2 en andere relevante regelgeving. De medewerker voert risicoanalyses uit, adviseert over beveiligingsmaatregelen, ondersteunt bij audits en maturiteitstrajecten en helpt organisaties bij de verdere professionalisering van hun veiligheidswerking.

Binnen het Vlaams Centrum voor Digitale Veiligheid neemt de medewerker een inhoudelijk trekkerschap op voor thema's rond informatieveiligheidsbeleid, strategische initiatieven en mogelijk ook toezichtstaken. Er wordt verwacht dat de medewerker zelfstandig complexe dossiers kan opnemen, inhoudelijke richting kan geven en zijn of haar expertise actief overdraagt aan collega's binnen de Partnerdienst Informatieveiligheid. De opdracht combineert beleidsmatige en strategische werkzaamheden met hands-on ondersteuning bij concrete veiligheidsvraagstukken binnen de Vlaamse overheid.