Werken bij Crelan als Manager – IT & Physical Security Oversight

Als Manager - IT & Physical Security Oversight geef je leiding aan twee gespecialiseerde teams, IT Security en Physical Security, die vanuit de tweede lijn instaan voor onafhankelijk toezicht op de beveiligingsrisico's binnen de bank.

People management vormt een essentieel onderdeel van je rol. Je stuurt zowel interne security-experten als externe specialisten en partners aan. Je creëert een omgeving waarin expertise, samenwerking en ownership centraal staan. Je coacht je medewerkers, stimuleert hun professionele groei en expertise, geeft hen verantwoordelijkheid en creëert ruimte om zich verder te ontwikkelen. Daarbij zorg je voor duidelijke prioriteiten, een goede samenwerking en sterke teamcohesie.

​Samen met je teams zorg je voor het identificeren, analyseren en opvolgen van (potentiële) beveiligingsrisico's. Je volgt veranderende interne en externe dreigingen op, challenget de beheersing van risico's en draagt bij aan de verdere ontwikkeling en handhaving van het securitybeleid. Zo help je onze klanten, organisatie en stakeholders te beschermen en versterk je de weerbaarheid van de bank.

​Je combineert daarbij sterke managementvaardigheden met gedegen technische kennis van IT Security. Je hoeft niet zelf de technische implementatie uit te voeren, maar beschikt over voldoende technische diepgang om complexe IT-securityvraagstukken te begrijpen, risico's correct in te schatten en specialisten en technische stakeholders kritisch en geloofwaardig te challengen.

​Je geeft strategisch en operationeel advies aan management, directie en agenten en bent een vertrouwde gesprekspartner bij belangrijke securityvraagstukken. Je coördineert de activiteiten binnen je teams en bewaakt vanuit de second line of defence de naleving van interne beleidslijnen en externe wet- en regelgeving.

​In nauwe samenwerking met de Director Security, het Security Governance, Risk & Compliance team, het Business Continuity Management Team en het Data Privacy Office werk je aan een duidelijke roadmap en jaarplanning, inclusief resource- en budgetbeheer. Je rapporteert regelmatig aan het management en toezichthoudende instanties en draagt zo bij aan een transparante, risicogebaseerde en conforme beveiligingsstrategie.

• Je bezit bij voorkeur een masterdiploma in computerwetenschappen, engineering, economie of een vergelijkbare richting en hebt minimaal 5 jaar relevante professionele ervaring in IT Security en/of IT Security Risk Management.
• Je bent in de eerste plaats een sterke people manager. Je hebt ervaring met het aansturen, coachen en ontwikkelen van gespecialiseerde professionals en weet zowel interne medewerkers als externe experten en partners effectief aan te sturen.
• Een gedegen technische kennis van IT Security is essentieel. Je begrijpt moderne IT-omgevingen, securityarchitectuur, dreigingen en technische beveiligingsmaatregelen voldoende diepgaand om risico's te beoordelen en inhoudelijk en geloofwaardig te kunnen challengen.
• Kennis of ervaring op het vlak van Physical Security is een troef, maar geen vereiste. Je bent wel in staat om ook buiten je eigen technische expertisedomein specialisten aan te sturen, de juiste vragen te stellen en risico-gebaseerde beslissingen te nemen.
• Je bent sterk in stakeholdermanagement en kunt complexe technische en securityconcepten vertalen naar duidelijke gewone-mensen-taal voor management en andere stakeholders.
• Je bent kritisch en analytisch ingesteld en sterk in het challengen van implementaties en beheersmaatregelen. Je combineert dit met constructieve feedback en weet je boodschap af te stemmen op het perspectief van je gesprekspartner.
• Je beschikt over uitstekende vaardigheden in rapportering, communicatie en presentatie.
• Je drukt je vlot uit in het Nederlands of het Frans, en beschikt daarnaast over een goede kennis van het Engels.
• Je beschikt over de nodige overtuigingskracht en senioriteit: stakeholders luisteren niet alleen naar je advies vanuit je expertise, maar begrijpen ook waarom het belangrijk is en nemen het mee in hun beslissingen.
• Certificeringen zoals CISSP, CISA, CISM, CRISC, of gelijkwaardig zijn een troef.