Een federale overheidsdienst evalueert zijn aanpak rond cybersecurity awareness binnen een managementsysteem voor informatiebeveiliging dat afgestemd is op ISO 27001. Als senior specialist rapporteert u aan de CISO, beoordeelt u het huidige maturiteitsniveau en werkt u een praktisch programma voor security awareness uit, gericht op gedragsverandering, phishingsimulaties, opleiding en duidelijke communicatie.
De missie
Deze kortlopende opdracht omvat een objectieve doorlichting van de bestaande strategie, programma’s en middelen voor security awareness. U toetst het maturiteitsniveau aan ISO 27001 Annex A, NIST en ENISA, brengt de hiaten in kaart en vertaalt de bevindingen naar een realistisch verbeterplan.
U werkt via interviews en workshops samen met HR, interne communicatie, ICT en stakeholders uit de business. De op te leveren resultaten omvatten een evaluatierapport, een vernieuwde strategie, aanbevelingen voor het programma, een actieplan en een managementsamenvatting voor de CISO en het management. De opdracht duurt ongeveer twee maanden, terwijl de CISO verantwoordelijk blijft voor de verdere opvolging, de uitrol en de besluitvorming.
Uw verantwoordelijkheden
- De bestaande strategie, programma’s en middelen voor cybersecurity awareness beoordelen.
- Het maturiteitsniveau van security awareness toetsen aan ISO 27001 Annex A, NIST en de richtlijnen van ENISA.
- Interviews afnemen en workshops organiseren met HR, interne communicatie, ICT en stakeholders uit de business.
- Doelgroepen, risicogedrag en de behoeften van die doelgroepen op het vlak van security awareness identificeren.
- Een vernieuwde strategie en een praktisch verbeterplan uitwerken.
- Campagnes, phishingsimulaties, opleidingen en communicatieactiviteiten aanbevelen.
- De bevindingen aan de CISO en het management voorstellen en vervolgens kennis overdragen aan de collega’s van de CISO.
Uw profiel
Essentiële vaardigheden
- Uitgebreide expertise in security awareness, gedragsverandering en communicatiestrategieën.
- Ervaring met het evalueren en herwerken van strategieën en programma’s voor cybersecurity awareness.
- In staat om werkwijzen te vergelijken met ISO 27001 Annex A, NIST SP 800-50/53 en de richtlijnen van ENISA.
- Ervaring met het ontwerpen van campagnes voor security awareness, phishingsimulaties, opleidingen en communicatiemateriaal.
- Kennis van platformen voor phishingsimulaties en opleidingen.
- Inzicht in de verplichtingen rond security awareness in het kader van NIS 2 en GDPR.
- Heldere en overtuigende communicatie met het management, de CISO en eindgebruikers.
- Zelfstandig resultaten kunnen opleveren op SFIA-niveau 5, Ensure, advise, binnen een kortlopende opdracht.
Gewenste vaardigheden
- Een certificering in CISM, SANS MGT433/SSAP of CIPM.
Talen
- Nederlands, B2.
- Frans, B2.
- Engels, B2.
Opleiding
- Masterdiploma of aantoonbaar gelijkwaardige relevante ervaring.
Werkcontext
- Rapporteert aan de CISO; de eindverantwoordelijkheid voor de verdere opvolging en beslissingen over de uitrol blijft bij de CISO.
- Werkt onder algemene aansturing en geeft gezaghebbend advies op SFIA-niveau 5, Ensure, advise.
- Werkt samen met HR, interne communicatie, ICT en stakeholders uit de business.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.