Expert Cyber Security GRC Medior

Context

SPW Digital begeleidt de digitale transformatie van de Waalse overheidsdiensten en waarborgt tegelijkertijd een hoog niveau van informatiebeveiliging.

Om zijn operationele capaciteit te versterken op het gebied van governance, risicobeheer en compliance, wenst de Security Unit de diensten van een medior GRC expert in te schakelen.

De expert maakt deel uit van een multidisciplinair team dat zich toelegt op cybersecurity en draagt voornamelijk bij aan de uitvoering van risicobeheeractiviteiten en het up-to-date houden van het beveiligingsdocumentatiereferentiekader.

Hij/zij voert zijn/haar taken uit onder supervisie van senior experts binnen de unit en past de methodes, procedures en richtlijnen toe die door SPW zijn vastgesteld.

Hoofdtaken

De medior GRC expert draagt bij aan de operationele implementatie van de Governance, Risk & Compliance (GRC) activiteiten van SPW Digital.

De expert werkt onder supervisie van verantwoordelijken en senior experts binnen de unit.

Zijn/haar activiteiten zijn voornamelijk gericht op:

• het uitvoeren van cyber risk management activiteiten;
• het herzien en updaten van security policies, standards en procedures;
• het uitvoeren van diverse operationele activiteiten in verband met governance, compliance en het Information Security Management System.

De expert heeft vooral een operationele rol. Hij/zij draagt bij aan het opleveren van deliverables, het uitvoeren van processen en het opvolgen van de GRC-activiteiten zoals bepaald door de verantwoordelijken en senior experts van de unit.

Activiteiten

• Uitvoeren van cyber risicoanalyses en opvolgen van behandelingsplannen.
• Onderhoud van risicoregisters en productie van bijbehorende rapportages.
• Herzien en opstellen van security policies, standards en procedures onder toezicht van senior experts.
• Bijdrage aan compliance activiteiten (NIS2, CyFun, ISO 27001) en audits.
• Input leveren aan GRC tools, het ISMS en governance dashboards.
• Ondersteuning bieden aan de Governance, Risk & Compliance activiteiten van de Security Unit.

Afhankelijk van de prioriteiten van de dienst, kan de expert gevraagd worden om aan andere thema’s binnen het security programma te werken.

Belangrijk

De expert past de methodologie, modellen en risicobeheerscriteria toe die door SPW zijn vastgesteld. Hij/zij bepaalt niet zelf de methoden, acceptatiedrempels of richtlijnen voor risicobeheer.

Gezocht profiel

Opleiding & Ervaring

• Diploma hoger onderwijs (Bachelor of Master) in informatica, cybersecurity, risicomanagement of een gelijkwaardig domein.
• Minimaal 3 jaar ervaring in een functie gelinkt aan cybersecurity, risicomanagement of compliance.
• Praktische ervaring in het uitvoeren van risicoanalyses.
• Ervaring met het opstellen of bijwerken van governance- of compliance-documenten.

Technische competenties

• Goede kennis van principes van risk management in cybersecurity.
• Goede kennis van ISO 27005 en ISO 27001 standaarden.
• Kennis van NIS2 vereisten.
• Kennis van CyFun is een pluspunt.
• Goed begrip van IT-omgevingen: infrastructuren, netwerken, systemen, Active Directory, cloud, applicaties.
• Vermogen om opvolgtools, reporting en GRC platforms te gebruiken.

Persoonlijke kwaliteiten

• Uitstekende schrijfvaardigheden.
• Vermogen om complexe informatie te structureren en te synthetiseren.
• Nauwkeurigheid in documentatie.
• Organisatievermogen en prioriteitsgevoel.
• Goede luister- en communicatievaardigheden.
• Vermogen om samen te werken met zowel technische als business stakeholders.
• Teamspeler.
• Zelfstandig in het uitvoeren van toegewezen taken.

Wat wij vooral zoeken

Wij zijn op zoek naar een GRC expert die in staat is om risicoanalyses uit te voeren, kwalitatieve security documenten te schrijven en de GRC-activiteiten nauwgezet op te volgen.

De expert zal zich aansluiten bij een bestaand team en werken onder begeleiding van senior experts. Zijn/haar toegevoegde waarde ligt vooral in het effectief uitvoeren van de gedefinieerde processen, het leveren van kwaliteitsvolle deliverables en het concreet vooruithelpen van de governance-, risicobeheer- en compliance-activiteiten van SPW.

SOFT SKILLS

• Nauwkeurigheid in het uitvoeren van taken
• Organisatievermogen
• Analytisch denkvermogen
• Goede schriftelijke en mondelinge communicatie
• Teamspirit

EVALUATIEMETHODE

De overblijvende kandidaten worden uitgenodigd voor een interview voor een jury waarvan de samenstelling later zal worden meegedeeld.

Het interview kan op afstand plaatsvinden als de omstandigheden dit vereisen.

Selectiegesprek op locatie

Het selectiegesprek op locatie vindt plaats binnen 1 tot 2 weken na de indieningsdatum van het aanbod, op tijdstippen die door SPW worden vastgesteld. Indien de kandidaat niet beschikbaar is voor het gesprek, leidt dit tot uitsluiting.

Het gesprek heeft als doel om te evalueren:

1. Geschiktheid voor de opdracht
2. Competenties
3. Communicatie en persoonlijke kwaliteiten
4. Motivatie en culturele fit

Opdracht voor een maximale duur van 3 jaar.