Gezond verstand, slimme keuzes
Crelan is een coöperatieve bank die zich onderscheidt door haar persoonlijke aanpak en transparant beleid.
Onze medewerkers zijn voor ons heel belangrijk. En met reden. Vanuit de hoofdzetel en via ons uitgebreide kantorennetwerk, verspreid over heel België, bieden zij een volledige bankservice aan bijna één miljoen klanten, hoofdzakelijk gezinnen, kmo's en landbouwers. Ze ontplooien hun talent in de meest verscheiden uitdagingen, van financieel advies tot uitdagende ICT-projecten. Dat hun aanpak succesvol is, bewijst onze voortdurende groei.
Een groei die wij ook koppelen aan de zelfontplooiing van elke collega. Wij willen niet alleen een bank, maar ook een werkgever op mensenmaat zijn. Bij ons krijg je dus een boeiende carrière, de mogelijkheid tot voortdurende bijscholing en een vlakke structuur waar vlot en aangenaam wordt samengewerkt. Je kunt ook rekenen op flexibele werktijden en een aantrekkelijk salaris met tal van extralegale voordelen.
Crelan gelooft in bankieren met gezond verstand. Een job bij Crelan is duidelijk een even slimme beslissing.
Jobomschrijving
Bij Crelan zijn wij op zoek naar een Security Risk Expert om ons dynamisch en hecht team te komen versterken. Het gevaar ligt steeds op de loer in onze dagelijkse activiteiten en dus bescherm jij ons bedrijf tegen nieuwe bedreigingen die een beveiligingsrisico voor de dienstverlening aan onze klanten met zich meebrengen.
Als onafhankelijke expert ondersteun en challenge je onze activiteiten en zorg je ervoor dat iedereen zich bewust is van zijn/haar verantwoordelijkheid op het vlak van informatiebeveiliging. En dit telkens volgens de uitgewerkte procedures en standaarden.
- Je neemt bedreigingen waar op het vlak van beveiligingsrisico's in het landschap van Crelan. Je zorgt mee voor de ontwikkeling van een strategie om op deze bedreigingen te anticiperen en je stelt toekomstbestendige oplossingen voor.
- Je staat binnen Crelan in voor de uitwerking van beleidslijnen en activiteiten met betrekking tot beveiligingsrisico's. Je zorgt ervoor dat ze zorgvuldig gedocumenteerd worden en in overeenstemming zijn met de lokale regelgeving en contractuele vereisten. Je coördineert de implementatie ervan en voert op regelmatige basis controles uit om de naleving en maturiteit te verzekeren.
- Dankzij jou is het bedrijf zich bewust van beveiligingsrisico's. Als expert geef je het bedrijf en de projectmanagers advies, help je hen risico's te identificeren en challenge je hen op het vlak van risk response en eventuele risk acceptance.
- Anderen leren van jou de correcte en volledige beveiligingsvereisten wanneer ze voor Crelan werken. Je zorgt ervoor dat deze vereisten opgenomen worden in hun contracten en houdt toezicht op de naleving ervan.
- Ten slotte controleer je en breng je verslag uit over de kwaliteit van de risicobeoordeling voor de business, toepassingen en derde partijen.
Je hebt een masterdiploma op zak (computerwetenschappen, ingenieur, economie, enz.) en ervaring op het vlak van informatiebeveiliging en -risicobeheer.
Niet enkel luisteren anderen naar je wanneer je vanuit je expertise advies geeft, je overtuigt hen ook van het belang van je punt zodat ze het gaan toepassen. Daarnaast weet je ook hoe je ingewikkelde concepten en ideeën kunt vertalen naar in 'gewone-mensen-taal'.
Je bent analytisch ingesteld en oplossingsgericht.
Je bent een krak in het opstellen van to-the-point en begrijpbare rapportering betreffende security maturiteit en risico's naar C-level management om de huidige status van security duidelijk in kaart te brengen.
Je hebt een sterke affiniteit met en belangstelling voor risicobeheer en je hebt ervaring met IT-beveiliging en beveiliging in het algemeen.
Je nieuwe collega's werken graag samen met een onafhankelijke, dynamische, enthousiaste en probleemoplossende collega, die ook in teamverband kan werken.
Om je goed verstaanbaar te kunnen maken bij je collega's spreek je vloeiend Nederlands en kun je je op professioneel vlak goed uitdrukken in het Engels en in het Frans.
Een risicobeveiligingsgerelateerd certificaat (zoals CRISC, CISSP, CISA, CISM, enz.) is zeker een troef, maar absoluut geen must.