Analist Informatiebeveiliging – ISO 27001/31000

Over de functie

Als Analist Informatiebeveiliging ben je verantwoordelijk voor het beheer van risico's en kwetsbaarheden binnen de technologische platformen van onze organisatie. Je zorgt ervoor dat alle processen voldoen aan de geldende normen, standaarden en lokale regelgeving, en draagt bij aan continue procesverbetering.

Belangrijkste verantwoordelijkheden

• Beheren en monitoren van incidenten en verzoeken via de servicedesk.
• Coördineren van de oplossing van kwetsbaarheden in processen, applicaties en diensten.
• Uitvoeren van security‑projecten en automatiseren van security‑tests binnen de ontwikkelcyclus.
• Opvolgen van de sluiting van security‑gaten binnen afgesproken termijnen.
• Opstellen van rapportages over indicatoren, trends en compliance van het ISMS.
• Beheren van toegangsrechten, onderhouden van toegangs‑matrices en waarborgen van scheiding van functies.
• Periodiek auditen van toegangsrechten en documentatie voor auditdoeleinden.
• Analyseren en herontwerpen van bedrijfsprocessen, identificeren van verbeterpunten en opstellen van procedures en flowcharts.
• Implementeren van controles voor de bescherming van persoonsgegevens en gevoelige data.

Gewenst profiel

• Afgeronde opleiding in Informatica, Systemen, Industrieel of een verwante richting.
• Ervaring met risico‑ en security‑management binnen een IT‑omgeving.
• Sterke analytische vaardigheden en een proactieve houding ten aanzien van procesverbetering.

Vereiste vaardigheden

• ISO 27001, ISO 31000, NIST
• COBIT, ISO 22301, ISO 37001
• Projectmanagement (PMI)
• ITIL (pré)
• Procesmodellering (BPMN, Bizagi, Visio)
• Ontwikkelingsmethoden (RUP, UML)
• Ervaring met ERP‑ en CRM‑systemen
• Kennis van BI‑tools (pré)
• Basiskennis van databases (pré)

Wat wij bieden

• Werken bij een solide en groeiende organisatie.
• Continu professioneel ontwikkelingsprogramma.
• Betrokkenheid bij strategische projecten.
• Aantrekkelijke secundaire arbeidsvoorwaarden.