We zoeken voor een klant een Analist informatieveiligheid die rapporteert aan de CISO.

Praktisch
Werklocatie: Aartselaar, 3d/week on site
Werkregime: deeltijds 3/5
Periode: zo snel mogelijk - 31/12/2027

Rol
De klant bereidt zich voor op NIS2 en de bijhorende audit (niveau essential). Als tweedelijnsanalist beoordeel je zelfstandig het bewijs dat de domeinen (eerste lijn) aanleveren volgens CyFun. De eerste lijn blijft verantwoordelijk voor zelfevaluatie, bewijs en remediëring; de CISO ondersteunt bij methodiek en escalatie. Er wordt eerst naar niveau important gewerkt, na april 2027 volgt de voorbereiding op niveau essential.

De consultant is verantwoordelijk voor:
- Beoordelen van documentatie- en implementatiebewijs aan de hand van CyFun guidance
- Valideren dat bewijsstukken de scores onderbouwen en niet op aannames steunen
- Feedback geven aan domeineigenaars met concrete verbeterpunten
- Dossieropbouw inclusief bewijsregister, klaar om zonder herwerking aan de auditor voor te leggen
- Ondersteunen van de NIS2-implementatie en auditvoorbereiding

Vereiste ervaring en skills
- 3 tot 6 jaar ervaring in informatieveiligheid, compliance of IT-audit (medior IT Security Analyst, recente ervaring)
- Vertrouwd met controlekaders zoals CyFun, ISO 27001 en/of NIST CSF
- Ervaring met audit (intermediate)
- Technische bewijzen kunnen interpreteren en beoordelen: configuratie-exports, logbestanden, tickets, herstel- en scanrapporten
- Kritische, analytische en onafhankelijke houding
- Geen operationeel profiel: pentesting, SOC of engineering maken geen deel uit van de rol
- Nederlands moedertaal of tweetalig; Engels is een plus

Bijkomende selectievraag
- Wat is uw ervaring in CyFun-implementaties voor essential organisaties?