Information Security Officer

Bimona zoekt een Information Security Officer voor een organisatie in de zorg- en welzijnssector in de regio Gent.Direct opstarten binnen deze opdracht is mogelijk. Je hebt minstens vijf jaar ervaring in informatiebeveiliging en kent ISO 27001, NIS2 en CyberFundamentals (CyFun) grondig.

De organisatie heeft een NIS2-programma lopen en werkt aan een ISO 27001-certificering, samen met externe securitypartners. Binnen de organisatie ben jij het eerste aanspreekpunt voor informatiebeveiliging. Je rapporteert aan de ICT-leiding en werkt samen met de DPO, het ICT-team en de proceseigenaars.

• Je beheert het ISMS en werkt het verder uit: policies, procedures, documentatie en reviews.
• Je trekt mee het ISO 27001-traject. Je houdt de Statement of Applicability en de auditdocumentatie bij, zodat een audit op elk moment kan doorgaan.
• Je brengt cybersecurityrisico’s in kaart, houdt het risicoregister bij en rapporteert er geregeld over aan de betrokken overlegorganen.
• Je bewaakt de naleving van ISO 27001, NIS2 en CyFun. Audits bereid je voor en begeleid je.
• Bij een security-incident coördineer je de aanpak, inclusief de meldingsplichten en de verbeteracties achteraf. Het Incident Response Plan houd je actueel.
• Je werkt mee aan business continuity en disaster recovery, vooral aan de beveiligingskant.
• Je beoordeelt de risico’s bij leveranciers en controleert of kritische partners de securityvereisten naleven.
• Je stuurt externe securitypartners aan en volgt hun werk op, onder meer voor vulnerability- en patchmanagement, monitoring en identity & access management.
• Met opleidingen, sensibilisering en awarenesscampagnes zorg je dat medewerkers weten waar ze op moeten letten.
• Je rapporteert aan management en directie over KPI’s, risico’s, incidenten en de stand van de securityprojecten.

• Een masterdiploma, bij voorkeur in ICT of bedrijfskunde, of gelijkwaardige ervaring.
• Minstens vijf jaar ervaring in informatiebeveiliging, cybersecurity of ICT-risicobeheer.
• Grondige kennis van ISO 27001, NIS2 en CyFun.
• Ervaring met risicobeheer, audits en compliance, en met het opzetten of beheren van een ISMS.
• Je kent moderne IT-omgevingen (infrastructuur, cloud, identity, securitydiensten) en hebt inzicht in security operations, vulnerability management, leveranciersbeheer en incidentmanagement.
• Je maakt van een complex vraagstuk een haalbaar plan. Je overlegt even makkelijk met operationele teams als met management en directie.
• Je spreekt vlot Nederlands en hebt een goede kennis van het Engels.

Pluspunten

• Een certificering zoals CISSP, CISM, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor.
• Ervaring in de zorgsector of met de bescherming van gevoelige persoonsgegevens.

• Een opdracht met start zo snel mogelijk.
• Voltijds of 4/5.
• Locatie: Gent
• Hybride werken: minstens twee dagen op kantoor, vast op dinsdag en donderdag.