We zoeken een Senior Security Compliance Officer die een auditbaar kader voor cybersecuritycompliance uitbouwt en onderhoudt voor NIS2, PCI DSS en de Cyber Resilience Act (CRA). De functie draait om het definiëren van meetbare controles en bewijsstukken voor compliance, niet om die controles operationeel uit te voeren.
Wat ga je doen?
- Analyseer de toepasselijke wettelijke en cybersecurityvereisten.
- Vertaal vereisten naar concrete, meetbare controles.
- Leg de controledoelstellingen, beoordelingscriteria, bewijsstukken, verantwoordelijken, indicatoren en streefwaarden voor maturiteit vast.
- Zorg ervoor dat vereisten, cyberrisico’s, controles, remediatieplannen en bewijsstukken onderling traceerbaar blijven.
- Draag bij aan de governance rond compliance en aan de processen voor monitoring en escalatie.
Wat breng je mee?
- Ervaring op seniorniveau met compliance rond informatiebeveiliging.
- Expertise in audits.
- ISO 27K.
- Nederlands of Frans als moedertaal; Engels.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.