grc information security officer

Voor deze opdracht zoekt onze klant een ervaren GRC Information Security Officer (junior) om het information security governance, risk & compliance (GRC) team te versterken. Deze rol richt zich op het ondersteunen van security governance processen, risicobeheeractiviteiten en het beheer van security exceptions. Je werkt nauw samen met zowel business als technische stakeholders en draagt bij aan de continue verbetering en volwassenheid van het security governance framework van de organisatie.

De opdracht en taken: uitvoeren en ondersteunen van information security risicoanalyses; opvolgen van risicobeperkende plannen en remediëringsacties; beheren van security exceptions en opvolgen van compliance deviaties; begeleiden van stakeholders doorheen security governance processen en vereisten; voorbereiden van rapporten, dashboards, KPI's en managementpresentaties; deelnemen aan operationele en stakeholdervergaderingen; zorgen voor de naleving van security policies, standaarden en governance processen; identificeren van kansen voor procesverbetering en automatisering; bijdragen aan de continue optimalisatie van security governance practices.

Vereist profiel: 1 tot 3 jaar ervaring in information security, cybersecurity, risk management of GRC-gerelateerde activiteiten (kandidaten met tot 4-5 jaar ervaring komen eveneens in aanmerking; pas afgestudeerden zonder professionele ervaring worden niet in overweging genomen); goede kennis van information security principes en praktijken; kennis van core IT- en securityconcepten, waaronder netwerkbeveiliging, netwerkscheiding en infrastructure security fundamentals; vermogen om security risicoanalyses uit te voeren of te ondersteunen; sterke analytische en probleemoplossende vaardigheden; uitstekende communicatieve vaardigheden en capaciteiten op het vlak van stakeholder management; vermogen om zelfstandig te werken en geleidelijk eigenaarschap over activiteiten op te nemen; sterke Microsoft Office vaardigheden (Excel, PowerPoint, Outlook, Teams); fulltime beschikbaarheid (5 dagen per week); gebaseerd in België; proactief, aanpasbaar en oplossingsgericht; comfortabel in de omgang met zowel technische als business stakeholders; sterke mentaliteit van eigenaarschap en bereidheid om initiatief te tonen; nieuwsgierig en gedreven om continu te verbeteren; uitstekende interpersoonlijke vaardigheden.

Pluspunten: ervaring met GRC-platformen zoals ServiceNow GRC, RSA Archer, OneTrust of vergelijkbare tools; ervaring in een gereguleerde omgeving of farmaceutische industrie; security certificeringen (ISO 27001, Security+ of gelijkwaardig); kennis van het Frans en/of het Nederlands.

Praktische informatie: langetermijn freelance opdracht binnen een mature information security organisatie; blootstelling aan governance, risk & compliance best practices; mogelijkheid om samen te werken met ervaren cybersecurity professionals; deelname aan initiatieven voor procesverbetering en automatisering; hybride werkomgeving met ongeveer 1 dag op locatie per week.