Werken bij Crelan als Security officer

Als Security officer zal je werken binnen het information systems security departement. Dit departement is verantwoordelijk voor de actualisatie, uitwerking, implementatie en de opvolging van de strategie van Crelan op vlak van informatiebeveiliging.

Jouw hoofdrol binnen het departement bestaat erin wijzigingen in de business, in de wetgeving of externe bedreigingen te identificeren en te vertalen naar een securitybeleid. Je hebt tevens een adviserende rol op vlak van security bij projecten binnen de bank. Dit houdt meer concreet de volgende verantwoordelijkheden in:

• Je volgt de evolutie van de markt op  zodat je tijdig externe bedreigingen of nieuwe regelgevingen kan identificeren. Vervolgens vertaal je deze naar concrete risico’s en bedreigingen voor Crelan.
• De geïdentificeerde risico’s en bedreigingen moeten achteraf worden opgenomen in een aangepast securitybeleid. Je helpt hierbij de information systems security manager met het uitschrijven van het beleid.
• Je identificeert binnen de bank de processen die risico’s presenteren op vlak van IT en stelt maatregelen op met als doel de risico’s tot een aanvaardbaar niveau de reduceren. Je meet en rapporteert over de effectiviteit van de maatregelen.
• Je neemt deel aan verscheidene projecten binnen de bank. Hierbij wijs je jouw projectmedewerkers op risico’s en bedreigingen die projecten kunnen meebrengen op vlak van non-functionele requirements, de continuïteit van de systemen en de capaciteit van de systemen.
• Je draagt bij aan de business continuity plan van Crelan.
• Je sensibiliseert je IT-collega’s aan het security aspect.

• Je beschikt over een master diploma handelsingenieur of over een IT-georiënteerde master diploma
• Je hebt 3 à 5 jaar ervaring in een gelijkaardige functie en je hebt ervaring in het uittekenen en schrijven van beleidsmaatregelen.
• Je hebt idealiter de certificaten CISSP en CISM reeds behaald.
• Communicatie is een van je sterke punten. Je bent in staat om je communicatiestijl aan te passen aan de verschillende belanghebbenden (business, IT, auditors, ...) en dit zowel in het Nederlands, Frans en Engels.
• Je hebt goede analytische vaardigheden en een positief kritische blik
• Je kan flexibel omgaan met veranderende omstandigheden