CISO (AHOVOKS) via Vlaanderen Connect
Functieomschrijving
Bij het Agentschap voor Hoger Onderwijs, Volwassenenonderwijs, Kwalificaties en Studietoelagen (AHOVOKS) van de Vlaamse Overheid zijn we op zoek naar een Chief Information Security Officer (CISO). Als CISO ben je verantwoordelijk voor het verder uitwerken, implementeren en opvolgen van het informatieveiligheidsbeleid binnen AHOVOKS. Je evalueert de risico’s op vlak van informatieveiligheid en stelt hiervoor een plan van aanpak op. Hierbij werk je nauw samen met het management, de ICT directeur, de data protection officer (DPO), de veiligheidsconsulent, de privacy officer en de risk manager. Je komt terecht in een uitdagende omgeving, maar je kan rekenen op heel wat gemotiveerde collega’s die elk vanuit hun expertise actief mee aan de weg timmeren die wordt uitgestippeld door het geactualiseerde informatieveiligheidsbeleid. Waar kom je terecht? Je treedt in dienst van Vlaanderen Connect, met een contract voor onbepaalde duur, en je wordt voor lange termijn (minstens 3 à 5 jaar) ter beschikking gesteld aan het Agentschap voor Hoger Onderwijs, Volwassenenonderwijs, Kwalificaties en Studietoelagen. -NARIC-Vlaanderen. NARIC-Vlaanderen helpt burgers die in het buitenland een diploma behaald hebben, en in Vlaanderen wil werken met dat diploma (bv. als arts). NARIC-Vlaanderen onderzoekt of het buitenlandse diploma dezelfde waarde heeft in Vlaanderen en kent een gelijkwaardigheid toe. Met die gelijkwaardigheid kan de burger dan aan het werk. -De Examencommissie Secundair onderwijs: dit team biedt een tweede kans aan jongeren en volwassenen om buiten een schoolse context een getuigschrift of diploma te behalen. Je werkt mee aan -Studietoelagen: studietoelagen helpt studenten die het financieel moeilijk hebben, met het betalen van hun studies hoger onderwijs en creëert zo maximale ontplooiingskansen voor deze burgers. -Hoger- en Volwassenenonderwijs: dit team staat in voor financiering van universiteiten, hogescholen en centra voor volwassenenonderwijs, en ondersteund een aantal gegevensuitwisselingen tussen deze onderwijsinstellingen en de overheid.
Profiel
Wat zal je moeten doen? Als Chief Information Security Officer (verder CISO) ben je verantwoordelijk voor het voor het uitwerken, implementeren en controleren van de informatiebeveiligingsbeleid van AHOVOKS: • Je hebt verantwoordelijkheid voor de informatiebeveiliging van AHOVOKS teneinde de vertrouwelijkheid, de beschikbaarheid, de integriteit, de onbetwistbaarheid en de toerekenbaarheid van de gegevens te verzekeren. • Je bepaalt hiertoe een veiligheidsstrategie en een implementatieroadmap. Je vertrekt hiervoor vanuit het Vlaamse informatieclassificatieraamwerk. • Je definieert projecten, en voert deze projecten uit als projectleider, of ondersteunt anderen bij het uitvoeren. • Je schat veiligheidsrisico’s in (kans en impact), maakt deze bespreekbaar, en formuleert en prioriteert maatregelen om de risico’s tot een aanvaardbaar niveau te beperken. • Je staat in voor compliance aan externe richtlijnen: NIS2,… • Je voert een sensibiliseringcampagne uit t.a.v. het personeel van AHOVOKS inzake de mogelijke bedreigingen vanuit het internet (malware, ransomware, virussen, phishing...). • Je adviseert de organisatie bij architectuurkeuzes (cloud, etc.). • Je bepaalt de back-up en recovery strategie en volgt de implementatie op. • Je treedt op als aanspreekpunt bij incidenten. Je zorgt voor de nodige notificaties aan bevoegde autoriteiten. • Je behandelt meldingen in het kader van een beleid van gecoördineerde bekendmaking van kwetsbaarheden (ook gekend als ‘Responsible Disclosure Policy’). • Je vertegenwoordigt AHOVOKS binnen de overlegorganen m.b.t. informatieveiligheid van de Vlaamse Overheid. • Je voert jouw opdracht uit binnen de hele organisatie: zowel binnen de kernprocessen als ondersteunende processen (IT, HR, financiën) van AHOVOKS. Je doet hierbij een beroep op of werkt samen met de risk manager, DPO, IT directeur, product owners, architect, dienstverleners, veiligheidsconsulent,… • Je rapporteert periodiek aan de directieraad en administrateur generaal. Naar wie zijn wij op zoek? Wij zoeken een gemotiveerde medewerker met een passie voor informatieveiligheid. Je hebt ervaring in een of meer van volgende domeinen: · Governance en risicomanagement · compliance en audit management · Security program management en operations · Strategische planning · Je dient te beschikken over een grondige kennis van het Nederlands (niveau B2) Je dient houder te zijn van de volgende certificaten: - ISO 27001 Lead Implementer of gelijkwaardig - Kennis van programma/projectmanagement methodologie De certificaten moeten uitgereikt zijn door een organisme dat erkend is om dergelijke certificaten uit te reiken.
Aanbod
Wat kunnen wij jou bieden? Vlaanderen connect biedt een contract van onbepaalde duur en een competitief salarispakket met: · Een mobiliteitsbudget · Maaltijdcheques van 8 euro/dag (eigen bijdrage 1,09 euro/dag) · Een hospitalisatieverzekering (je kan gezinsleden aansluiten) · Een groepsverzekering · Een opleidingsbudget · Mogelijkheid tot kinderopvang tijdens alle schoolvakanties aan een voordelig tarief. Bij Vlaanderen connect is een gezonde balans tussen werk en privé belangrijk: een werkweek van 38 uur, 28 dagen vakantie en extra wettelijke feestdagen (11/07, 02/11 en 15/11). Verder werken wij met flexibele werkuren en bieden wij ook de mogelijkheid tot thuiswerken.
Werken via Vlaanderen connect. Je wordt tewerkgesteld via Vlaanderen connect, de ICT strategische dienstverlener van de Vlaamse overheid. Bij Vlaanderen connect. wordt je voor onbepaalde duur ter beschikking gesteld aan AHOVOKS, hierbij ontvang je een contract van onbepaalde duur. Werken voor Vlaanderen connect. betekent werken in een organisatie met boeiende en uitdagende IT functies én de mogelijkheid om mee je schouders te zetten in het uitbouwen van een digitaal en slagkrachtig Vlaanderen. Verder biedt werken voor Vlaanderen connect tal van voordelen. Je werkt bij entiteiten van de Vlaamse overheid of bij lokale besturen voor lange termijn. Zo kan je meewerken aan een digitale en slagkrachtige overheid, voor burgers en ondernemers. Daarnaast kan je doorgroeien en jezelf ontwikkelen door het enorme potentieel aan uitdagende functies via Vlaanderen connect bij de Vlaamse overheid en de lokale besturen.