Information Security Governance Expert

Sluit op 13/11/2026BrusselHybride, 20% op kantoorStart op 01/12/2026
Vergoeding: 4.000 - 5.100 EUR/maand bruto ·Ook als freelancer mogelijk

Solliciteer voor deze functie

of solliciteer met e-mail en CV

Sleep uw CV hierheen, of klik om te bladeren

PDF, DOC, DOCX of TXT (max 4 MB)

Door te solliciteren, gaat u akkoord met onze Gebruiksvoorwaarden en ons Privacybeleid.

Functieomschrijving

We zoeken een Information Security Governance Expert om een informatiebeveiligingsfunctie mee uit te bouwen en een NIS2- en CyberFundamentals-traject vooruit te helpen. Samen met de CISO vertaalt u evaluaties naar een concrete aanpak voor risicobeheer en ondersteunt u businessdirecties bij de integratie van beveiligingsmaatregelen.

Uw rol

  • De NIS2-maturiteit beoordelen en hiaten in beveiligingsartefacten identificeren.
  • De aanpak voor risicobeheer uitwerken, met onder meer risicobereidheid, een risicoregister en behandelingsplannen.
  • Het beheer van het externe aanvalsoppervlak aansturen, van het ontdekken van blootgestelde assets tot de opvolging van de behandeling.
  • Prioritaire security policies opstellen en de invoering ervan bij de directie begeleiden.
  • Businessteams helpen bij de integratie van beveiligingsmaatregelen, samen met betrokkenen bij security en gegevensbescherming.
  • Indicatoren en beslissingsdossiers voor de directie voorbereiden.

U hebt

  • Minstens vijf jaar ervaring met business impact analysis, toegepast in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met bedrijfscontinuïteit, toegepast in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met het begeleiden van workshops en overleg met businessdirecties, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met de implementatie van NIS, waaronder in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met de implementatie van NIS2, waaronder in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met security maturity assessments, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met security gap assessments, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met EASM, waaronder het ontdekken van assets, prioritering en opvolging van de behandeling, en toepassing in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met informatiebeveiligingsmanagementsystemen volgens ISO/IEC 27001, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met analyse en beheer van beveiligingsrisico’s volgens ISO/IEC 27005, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met het opstellen van security policies, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met het opstellen van beveiligingsprocedures, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met CyberFundamentals (CyFun), waaronder toepassing in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met ISO/IEC 27002, waaronder toepassing in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met het NIST Cybersecurity Framework, waaronder toepassing in de afgelopen 12 maanden.
  • Minstens vijf jaar ervaring met risicoregisters, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met risicobehandelingsplannen, waaronder in de afgelopen drie jaar.
  • Minstens vijf jaar ervaring met risicobereidheid, waaronder in de afgelopen drie jaar.
  • Frans op niveau C2.

Pluspunten

  • Minstens vijf jaar ervaring als riskmanagementexpert, waaronder in de afgelopen 12 maanden.
  • Minstens vijf jaar professionele ervaring met informatiebeveiligingsgovernance of beheer van beveiligingsrisico’s.
  • Ervaring met het leiden van een security maturity assessment of een security gap assessment.
  • Certificering CISM, CISA, CISSP, ISO 27001 Lead Implementer of Lead Auditor, of ISO 27005 Risk Manager.
  • Zelfstandig werk kunnen voorbereiden en de resultaten ervan presenteren.
  • Een gestructureerde aanpak om beveiligingsinitiatieven vooruit te helpen.

Werken bij Neurho

Neurho werd opgericht in 1998 en is een Belgisch IT- en businessconsultancybedrijf. Al meer dan 25 jaar begeleiden we banken, verzekeraars, spelers uit de energiesector en overheidsinstellingen in België en Luxemburg bij hun transformatieprojecten. Bij Neurho werkt u aan gevarieerde en uitdagende opdrachten, waar uw expertise erkend wordt en uw groei alle kansen krijgt. Naast uw loon geniet u van heel wat extralegale voordelen, afgestemd op uw functie, uw noden en uw persoonlijke wensen.

Neurho zet zich in voor gelijke kansen en verwelkomt alle kandidaturen, ongeacht leeftijd, afkomst, nationaliteit, gender, sociale achtergrond, overtuiging of beperking.