Information Security Expert

Je ziet toe op het waarborgen van het vertrouwelijk karakter, de integriteit en de beschikbaarheid van klantengegevens, alsook op de veiligheid van de onderliggende IT-systemen. Door jouw expertise houden we de risico’s van de technologische evolutie onder controle bij het uitrollen van onze langetermijnstrategie.

De job in een notendop

De CISO Office is de verdedigingslijn die ervoor moet zorgen dat onze grondstof, nl. onze gegevens, zowel de commerciële als de persoonsgegevens van de klanten of van onze werknemers, die gelinkt zijn aan onze processen en onze fabrieksgeheimen, kortom wat van Belfius een top bank-verzekeraar maakt, op een correcte wijze worden beschermd, gebruikt en aangewend volgens de regels van de kunst en conform onze waarden en doelstellingen. Belfius is immers de bewaarnemer van gegevens die soms betrekking hebben op het hele leven van onze klanten, en spant zich in om hen te ondersteunen in hun projecten en hun dagelijks leven. Om dat vertrouwen te verdienen, moeten wij een lengte voorsprong nemen op de risico’s van de technologische evolutie. De CISO en zijn team zien toe op het waarborgen van het vertrouwelijk karakter, de integriteit en de beschikbaarheid van de gegevens, alsook op de veiligheid van de onderliggende IT-systemen.

De CISO Office stuurt de strategie aan met het oog op het waarborgen van de veiligheid van de informatie in al die dimensies en gaat na of de risicotolerantie daarop is afgestemd inzake IT en in alle andere domeinen die een impact hebben op de veiligheid van de informatie.

Jouw rol :

• Je zorgt mee voor de goede werking van de CISO-Office, zodat geen enkel alarmsignaal, geen enkele afwijking of nalatigheid van de organisatie in het beheer van de informatiebeveiliging aan zijn aandacht ontsnapt.
• Je bent verantwoordelijk voor het vastleggen van de normen en de richtlijnen die de organisatie moet volgen en je vergewist je van de goede werking ervan in de groep Belfius, met bijzondere aandacht voor verzekeringen.
• Je neemt deel aan het uitwerken van controleplannen om de controle-omgeving te evalueren zodat het meegedeelde restrisico wel degelijk overeenstemt met het reële risico dat nog aanwezig is. Je test die controles om de zwakke punten ervan op te sporen en om de nodige maatregelen te nemen.
• Je speelt een cruciale rol bij de implementatie van een Information Security Management System bij Belfius.
• Je draagt bij tot de auto-evaluaties die de toezichthouders ons vragen te doen; en je staat garant voor het onafhankelijke karakter van je functie.
• Je zamelt de nodige gegevens in voor het omschrijven en monitoren van de indicatoren (key risk indicators) en brengt er verslag over uit. Bij een afwijking van de drempelwaarden werk je samen met de business om de oorzaken te achterhalen, opdat de CISO aanbevelingen kan doen om ze structureel te behandelen.
• Je adviseert de leidende instanties van Belfius over het risicoprofiel van de organisatie en over de evolutie ervan, alsook over de verbeteracties die moeten worden ondernomen.
• Je begeleidt - via informatie en opleiding - je stakeholders over de normen en richtlijnen die moeten worden toegepast, alsook over het gebruik van de IT-toepassingen van non-financial risk management.
• Je ontwikkelt voortdurend je kennis en je blijft op de hoogte van de nieuwe reglementaire en technologische evoluties.

Jij hoeft geen witte raaf te zijn

Al kan je er bij ons wel één worden. Bij ons mag je volop je vleugels uitslaan indien je voldoet aan de volgende voorwaarden:

• Je hebt een master of een gelijkwaardig diploma.
• Je beschikt over bewezen ervaring 'met informatiebeveiliging EN/OF je beschikt over relevante kennis over Belfius, zijn organisatie en zijn werking.
• Teamwork is je leitmotiv: je bevordert en vergemakkelijkt de contacten met je collega's. Door je interpersoonlijke kwaliteiten kan je anticiperen en elk conflict waarmee je te maken krijgt op een constructieve wijze oplossen.
• Je bent ondernemend en werkt resultaatgericht. Je plant je werk en houdt rekening met details door concrete doelstellingen, prioriteiten en de daaraan gekoppelde acties te bepalen.
• Je hebt oog voor detail en synthese. Je bent in staat het verband tussen diverse gegevens te zien en er relevante en omstandige conclusies uit te trekken. Je kan hoofd- en bijzaken van elkaar onderscheiden.
• Je gaat discreet, objectief en integer te werk volgens de strengste normen inzake ethiek, governance en maatschappelijke verantwoordelijkheid, zodat je onafhankelijkheid geloofwaardig is en nog verder versterkt wordt.
• Je wil je expertise in stand houden en uitbreiden. Je staat open voor opleidingen en je wil zorgen voor technisch en technologisch toezicht.

Belfius koestert zijn talenten

Behalve de kans om elke dag te shinen, bieden wij jou een fulltime contract van onbepaalde duur met:

• Een mooi loon aangevuld met een innovatief aanbod om een persoonlijk budget samen te stellen dat je kan besteden volgens je voorkeuren (bv. wagen, fiets, pc, smartphone, tablet, huisvesting onder bepaalde voorwaarden) en extralegale voordelen zoals maaltijdcheques, personeelsvoordeel op eigen producten en diensten, en een hospitalisatie- en groepsverzekering.
• Mogelijkheden te over om je te ontwikkelen door een brede waaier aan opleidingen en carrièrekansen in de hele Belfius-groep.
• Een goede werk-privé balans dankzij flexibele uren, de combinatie kantoor- en thuiswerk en een aantrekkelijk aantal vakantiedagen.
• Een moderne werkplek in het hart van Brussel met een coole fitness, een lekker gezond restaurant en gezellige ontmoetingsruimtes, dit alles op wandelafstand van de winkelstraat, het treinstation Brussel-Noord en de metrohalte Rogier.