Werken bij Crelan als IT Security Risk Advisor

Wil jij mee waken over de informatie- en cyberbeveiligingsrisico’s van de bank? Als IT Security Risk Advisor speel je een sleutelrol binnen de tweede verdedigingslijn. Je helpt het securitybeleid vorm te geven, ondersteunt stakeholders bij de toepassing ervan en ziet onafhankelijk toe op een doeltreffende risicobeheersing.

Je werkt binnen een brede securityscope die onder meer domeinen zoals Identity & Access Management, Vulnerability Management, Security Incident Management, Application Security, Cryptografie, Penetration Testing, Red Teaming en SWIFT Security kan omvatten. Je hoeft niet in elk domein specialist te zijn vanaf dag één. Wel ben je nieuwsgierig, analytisch sterk en in staat om je snel in nieuwe materie in te werken.

Samen met IT-, security- en businesscollega’s help je ervoor te zorgen dat risico’s tijdig worden geïdentificeerd, correct worden beheerd en helder worden vertaald naar concrete acties en beslissingen. Vanuit je onafhankelijke rol bied je advies, daag je bestaande aanpakken constructief uit en formuleer je onderbouwde risico-opinies.

Wat ga je doen?

• Je ontwikkelt en actualiseert beleidslijnen, standaarden en controlekaders voor de toegewezen securitydomeinen.
• Je vertaalt regelgeving, interne richtlijnen en nieuwe dreigingen naar duidelijke verwachtingen en werkbare maatregelen.
• Je adviseert IT-, security- en businessdiensten over risico’s, controles en de implementatie van beveiligingsvereisten.
• Je ondersteunt stakeholders bij het maken van onderbouwde risicobeslissingen en versterkt het risicobewustzijn binnen de organisatie.
• Je voert onafhankelijke reviews, risicoanalyses en assuranceactiviteiten uit op securityprocessen en -controles.
• Je beoordeelt de effectiviteit van bestaande beveiligingsmaatregelen en identificeert structurele risico’s en verbeterpunten.
• Je challenget risicoanalyses, control designs, remediatieplannen en risk acceptances op een constructieve manier.
• Je volgt securityincidenten, bevindingen en verbeteracties op en beoordeelt of risico’s adequaat worden beheerst.
• Je rapporteert bevindingen en risico-opinies aan management en governanceorganen en draagt bij aan audit- en regulatorische trajecten.

​In deze functie combineer je technische interesse met een sterke risk mindset. Je krijgt de kans om impact te maken op de beveiliging, weerbaarheid en maturiteit van de bank in een snel evoluerend cyberlandschap.

• Je bent een analytische en autonome securityprofessional die technische risico’s kan vertalen naar heldere risk opinies, prioriteiten en duurzame verbeteracties. 
• Je beschikt over een masterdiploma of gelijkwaardig ervaringsniveau, bij voorkeur met minstens vijf jaar relevante ervaring in cybersecurity, IT-risk, security assurance, security governance of een aanverwant domein. 
• Je hebt een brede technische securitybasis en geloofwaardige ervaring in één of meer relevante domeinen. 
• Je bent bereid kennis op te bouwen buiten één specialistisch domein en je focus aan te passen aan veranderende teamprioriteiten. 
• Je hebt ervaring in governance, risk, control, audit of assurance, of kan operationele en technische teams onafhankelijk challengen vanuit een tweedelijnsperspectief. 
• Je vertaalt complexe technische bevindingen naar materiële risico’s, duidelijke managementinformatie en realistische verbeteracties. 
• Je behoudt een end-to-end overzicht, werkt risicogebaseerd en weet wanneer technisch detail relevant is voor de beslissing. 
• Je communiceert helder, beïnvloedt zonder formele bevoegdheid en escaleert constructief wanneer nodig. 
• Je werkt autonoom en effectief in een multidisciplinair team, met aandacht voor de onafhankelijkheid van de tweede lijn. 
• Je beheerst het Nederlands of Frans professioneel, begrijpt de andere landstaal en kan professioneel communiceren in het Engels.