Medewerker ISO (klasse B)

Doel: Inzicht verkrijgen in de informatiebeveiligingsbehoeften binnen de organisatie, om passende maatregelen en processen te kunnen implementeren.

Deelactiviteiten :

• Het ondersteunen bij het omzetten van de informatiebeveiligingsbehoeften van de organisatie in concrete beveiligingsmaatregelen, met regelmatige afstemming over voortgang en tussentijdse resultaten.

Doel: Analyse van de organisatiedoelstellingen en de scope van nieuwe of uitgebreide diensten.

Deelactiviteiten:

• Bijdragen aan de implementatie van informatiebeveiliging binnen de organisatie, met regelmatige afstemming over voortgang en tussentijdse resultaten.
• Uitvoeren van risicoanalyses op strategisch en tactisch organisatorisch niveau, met ondersteuning en facilitering van informatie-eigenaren bij risicoanalyses op assetniveau voor informatiesystemen.
• Afstemmen van informatiebeveiligingsactiviteiten en -projecten met andere beveiligingsdomeinen, zoals privacybescherming en fysieke beveiliging.
• Opzetten en onderhouden van een gedocumenteerde kennisbasis voor informatiebeveiliging.
• Bijdragen aan ontwerpen en oplossingen voor informatiebeveiliging, inclusief de implementatie van security-by-design en privacy-by-design in informatiesystemen.
• Meewerken aan de ontwikkeling van organisatiebrede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging.

Doel: Verbeterpunten identificeren, beveiligingsmaatregelen implementeren die de operationele effectiviteit versterken, en risico’s verminderen die de continuïteit van de dienstverlening kunnen beïnvloeden.

Deelactiviteiten:

• Opstellen van verbetervoorstellen op het gebied van informatiebeveiliging en risico’s, en voorbereiden van de presentatie hiervan aan het management

Doel: Zorgen voor de beschikbaarheid van geschikte werkinstrumenten waarmee medewerkers efficiënt en veilig kunnen werken, en ervoor zorgen dat deze tools voldoen aan de beveiligingsnormen van de organisatie.

Deelactiviteiten :

• Ontwikkelen en onderhouden van tools en werkinstrumenten die efficiëntie en effectiviteit bevorderen ter ondersteuning van de operationele processen.
• Bijdragen aan de totstandkoming van een projectportfolio gericht op informatiebeveiliging

Doel: Zorgen dat beveiligingsmaatregelen niet alleen technisch robuust zijn, maar ook praktisch toepasbaar en afgestemd op de doelstellingen van de organisatie.

Deelactiviteiten :

• Geven van zowel gevraagd als ongevraagd advies aan programmamanagers en directieleden op het gebied van informatiebeveiliging.

Doel: Zorgen voor gestandaardiseerde processen en procedures op het gebied van informatiebeveiliging, die consistent door de organisatie worden gevolgd.

Deelactiviteiten :

• Zorgen voor een adequate registratie, analyse en rapportage van informatiebeveiligingsincidenten.
• Faciliteren en ondersteunen van de informatie-eigenaar bij het uitvoeren van risicoanalyses voor informatiesystemen.
• Monitoren van informatiebeveiligingsrisico’s en rapporteren over de bevindingen.
• Realiseren en monitoren van informatiebeveiligingsbeoordelingen, tests, reviews en audits.

Doel: Duidelijke, consistente en tijdige communicatie waarborgen, zodat alle belanghebbenden – van medewerkers tot management en externe partijen – goed geïnformeerd zijn over beveiligingsmaatregelen, risico’s en incidenten.

Deelactiviteiten :

• Bijdragen aan de ontwikkeling van trainingen en opleidingen voor informatiebeveiligingsbewustzijn.
• Het geven van presentaties over eigen expertise.
• Actief bijdragen aan de kennisuitwisseling over informatiebeveiliging.

Doel: Grondige kennis bezitten van de actuele dreigingen en risico’s die de organisatie kunnen beïnvloeden.

Deelactiviteiten :

• Beschikken over een gedegen basiskennis binnen het eigen expertisedomein.
• Actief ondersteunen van Vlaamse overheidsinitiatieven en projecten.
• Het verder uitbouwen van kennis en het ondersteunen van de verankering ervan binnen de organisatie, met als doel het kennisniveau op peil te houden.

Doel: Zorgen dat beveiliging vanaf het begin van het project goed wordt geïntegreerd en dat alle relevante risico’s in kaart worden gebracht.

Deelactiviteiten :

• Optreden als projectlid in beveiligingsprojecten.
• Optreden als projectleider voor kleinere beveiligingsprojecten, met het aansteken van een beperkt aantal projectleden.
• Bijdragen aan het initiëren van nieuwe informatiebeveiligingsprojecten in lijn met het informatieveiligheidsbeleid.
• Ondersteunen van organisatiebrede informatiebeveiligingsactiviteiten en -projecten.

Doel: Het bepalen van de beveiligingsdoelstellingen, de scope van het beleid en de specifieke maatregelen die nodig zijn om deze doelstellingen te realiseren.

Deelactiviteiten :

• Bijdragen aan het ontwikkelen en implementeren van informatiebeveiligingsbeleid, zowel op korte als lange termijn, passend binnen de strategische kaders van de eigen entiteit.
• Bijdragen aan strategisch advies voor de eigen entiteit, met aandacht voor de relaties tussen het eigen expertisedomein en andere domeinen.
• Presenteren van informatiebeveiligingsoplossingen aan collega’s.

Doel: Samenwerken met diverse afdelingen, teams en externe partijen om ervoor te zorgen dat de beveiligingsmaatregelen consistent en efficiënt worden uitgevoerd.

Deelactiviteiten :

• Het verder uitbouwen van kennis en het ondersteunen van de verankering hiervan binnen de organisatie, met als doel het kennisniveau op peil te houden.
• Vakinhoudelijke ondersteuning bieden aan collega’s bij de uitvoering van dagelijkse operationele activiteiten.

Hoger onderwijs van het lange type (master), vertrouwd met ICT-architecturale principes

minimaal niveau CEFR level B2

Aanduiding met ‘X’ welke van toepassing zijn.