senior ciso - leiding en stabilisatie van een security-team (gereglementeerde bank) (franstalig)

Voor deze opdracht zoeken we een ervaren chief information security officer (CISO) om bij een gevestigde bank in België de strategische en operationele verantwoordelijkheid te dragen voor de informatiebeveiliging. De focus ligt op het aansturen van een security-team van twaalf personen, het waarborgen van de business continuity en een professionele communicatie met de raad van bestuur.

Praktische informatie: start zo snel mogelijk, duur 6 maanden met optie op verlenging, locatie ter plaatse in België, in het begin 100% op locatie; in het vooruitzicht is een vermindering naar 4 dagen per week mogelijk, werkuren fulltime.

De opdracht en taken: algehele verantwoordelijkheid voor de informatiebeveiliging en cyberveerkracht van een gereglementeerde bank; aansturen, stabiliseren en verder ontwikkelen van een security-team van twaalf personen in een uitdagende personeelssituatie; waarborgen van de business continuity, inclusief de beoordeling van kritieke risico's, noodvoorbereiding en herstelplanning; verantwoordelijkheid voor de doorontwikkeling van identity & access management, security architecture, data leakage prevention en blue-team-activiteiten; sturen van de opvolging van openstaande taken en het invoeren van een transparant taak- en maatregelenbeheer; structureren en prioriteren van lopende security-projecten, inclusief betrouwbare projectplanningen, mijlpalen en verantwoordelijkheden; regelmatig rapporteren aan de raad van bestuur en het op doelgroep afgestemd communiceren van complexe beveiligingsrisico's; beoordelen, selecteren en implementeren van geschikte IT-security-tools en het optimaliseren van het bestaande security-landschap; coördineren van relevante interne stakeholders en zorgen voor de naleving van wettelijke en beveiligingsgerelateerde vereisten.

Vereist profiel: must-have: jarenlange ervaring als CISO, head of information security of in een vergelijkbare strategische leidinggevende rol; aantoonbare leidinggevende ervaring, bij voorkeur in de bankwereld, verzekeringen of andere sterk gereglementeerde omgevingen; zeer goede kennis van het Frans en onderhandelingsvaardig Engels; sterke communicatieve en presentatievaardigheden tot op het niveau van de raad van bestuur; grondige kennis van IAM, security architecture, data leakage prevention en blue team; ervaring met gangbare IT-security-tools en de beoordeling, selectie en implementatie daarvan; zeer goede vaardigheden in taakbeheer, projectplanning, prioritering en uitvoeringscontrole; sterk begrip van business continuity, operationele risico's en cyberveerkracht; bereidheid om in het begin vijf dagen per week op locatie te werken.

Nice-to-have: ervaring met weinig cloudgebaseerde, overwegend on-premise IT-landschappen; kennis van relevante regelgeving in de Europese banksector; ervaring met transformatie-, herstructurerings- of changeprojecten.