Werken bij Crelan als Business security manager

De Business Security Manager maakt deel uit van het management van het security team binnen tweede lijn. Samen met de Head of Technical & Physical Security en de Director Security vorm je het “Security core team”.

Als Business Security Manager stuur je een team aan van een tiental (5 internen en 5 externe) security experten. Deze functie is dus een key positie met als doel het team vorm te geven, te managen en te laten groeien. Samen met het team ben je in staat om belangrijke doelstellingen in het kader van security te realiseren.

Je coördineert en organiseert de activiteiten van Security Governance, Security Risk, Security Control en Operational Resilience (= Crisis Management, Business Continuity & IT Service Continuity Management Oversight).

Je bent verantwoordelijk voor het bepalen en bewaken van de security prioriteiten binnen de bank, het bepalen van en rapporteren over de verschillende security control frameworks, het coördineren van het crisis management binnen de bank, het coördineren van het business continuïteitsbeheer en het organiseren en aansturen van het nodige security bewustzijn en training.

Taken en verantwoordelijkheden:

• Het consolideren van security vereisten op basis van gedegen risicoanalyses/externe bepalingen en het integreren ervan in het security beleid - in lijn met de algehele prioriteiten van de bank. Daarnaast ook focus op het meten van de effectiviteit en het rapporteren hierover;
• Het bevorderen van het bewustzijn binnen de bank voor security bedreigingen én adviseren hoe hier op een gepaste manier mee om te gaan;
• Het geven van correcte en volledige security vereisten aan derde partijen, zorgen dat dit in contracten met partners wordt opgenomen en toezien op de naleving ervan;
• Het creëren en implementeren van de Business Continuity Strategy en het helpen van de verschillende teams binnen de bank hun Business Continuity Plan te handhaven. Je waarborgt de effectiviteit van de Business Continuity oplossingen;
• Het coördineren van het Crisis Management.

• Je bezit bij voorkeur een masterdiploma (computerwetenschappen, ingenieur, economie,…) en/of hebt minimaal 5 jaar professionele ervaring op het vlak van Information Security, Business Continuity en/of Security Risk Management;
• Je bezit bij voorkeur het getuigschrift CISSP (Security) en beschikt liefst ook over andere Security en Business Continuity getuigschriften (CISA, CISM, CBCP,…);
• Je bent een leider, formeel en informeel, die autoriteit uitstraalt op het domein van Information Security en Business Continuity. Je bent bereid om binnen deze domeinen verder te groeien en de evoluties op te volgen;
• Je hebt ervaring in het domein van governance risk compliance en risk management;
• Je kan kan complexe concepten en ideeën vertalen in ‘gewone-mensen-taal’, hebt een kritische ingesteldheid en hebt uitstekende vaardigheden in rapportering, communicatie en presentatie;
• Je kan een team van security experten inspireren, coachen en mee laten groeien.