Asset Management Expert (Cybersécurité)

We zoeken een Asset Management Expert in cybersecurity om te beoordelen hoe IT-, cloud-, OT- en informatie-assets worden geïnventariseerd, geclassificeerd en beheerd. De focus ligt op de risico’s van niet-beheerde, verouderde of niet-gepatchte assets en op een vergelijking met ISO 27001 Annex A, CyFun en NIST.

Wat ga je doen?

• Breng de huidige assetmanagementpraktijken voor hardware, software, data, cloud en OT in kaart.
• Beoordeel de volledigheid en nauwkeurigheid van assetregisters, CMDB’s en discoverytools.
• Interview stakeholders uit infrastructuur, applicatiebeheer en security over de huidige werkwijzen.
• Vergelijk de werkwijzen met ISO 27001 Annex A, CyFun en NIST.
• Geef prioriteit aan risico’s rond niet-beheerde, verouderde of niet-gepatchte assets.
• Presenteer een roadmap voor verbeteringen, licht securityverantwoordelijken in en draag kennis over.

Wat breng je mee?

• Ruime expertise in assetmanagement en het vermogen om onder algemene aansturing advies te geven (SFIA-niveau 5).
• Ervaring met het beoordelen van assetmanagementpraktijken en assetregisters.
• Kennis van asset discovery, classificatie, eigenaarschap en levenscyclusbeheer voor IT-, cloud- en OT-assets.
• Het vermogen om risico’s rond niet-beheerde, verouderde of niet-gepatchte assets te analyseren.
• Praktische kennis van ISO 27001 Annex A, CyFun en NIST SP 800-53.
• Kennis van CMDB’s en tools voor asset discovery.
• Je communiceert helder met het management en technische stakeholders.
• Nederlands of Frans (B2).
• Engels (B2).
• Een masterdiploma of gelijkwaardige relevante ervaring.

Pluspunten

• Een ISO 27001 Lead Auditor- of Lead Implementer-certificering, CISM of CDPSE.