cybersecurity and compliance analyst

Zin om mee bij te dragen aan de weerbaarheid en maturiteit van de organisatie door risico’s, dreigingen en bewustwording structureel aan te pakken?

Jouw uitdaging

Als Cybersecurity & Compliance Analyst maak je deel uit van het Cyber Resilience team. Je draagt bij aan de weerbaarheid en maturiteit van de organisatie door risico’s, dreigingen en bewustwording structureel aan te pakken. Je analyseert en actualiseert risico’s in lijn met de businesscontext, NIS2-verplichtingen en third-party risk management, en ondersteunt het onderhoud van het ISMS. Daarnaast volg je de evolutie van cyberdreigingen op en speel je een ondersteunende rol tijdens incidenten. 

Een greep uit jouw gevarieerde takenpakket: 

• Je herbekijkt minstens jaarlijks de risicoanalyses en past deze aan in samenwerking met de Cyber Resilience Manager en Cybersecurity & Compliance Advisor, rekening houdend met de businesscontext en het geldende regelgevend kader, in het bijzonder NIS2. 
• Je beoordeelt externe risico’s door leveranciers van producten en diensten te screenen en toe te zien op naleving van het geldende beleid (third-party risk management), in nauwe samenwerking met Procurement. 
• Je levert een bijdrage aan de groei van de cybersecuritymaturiteit van de organisatie via het onderhoud van het ISMS (Information Security Management System). 
• Je volgt de recentste cyberdreigingen op en kent de tactieken, technieken en procedures van cybercriminelen. 
• Je helpt de organisatie zich voor te bereiden op het actuele dreigingsniveau, onder meer door het faciliteren van table-top exercises. 
• Je werkt mee aan het incident response plan en bijhorende playbooks, samen met de Cyber Resilience Manager en Cybersecurity & Compliance Advisor. 
• Tijdens cybersecurity-incidenten vervul je een ondersteunende rol door het opmaken van situatierapporten, het bewaken van actiepunten en het opvolgen van taken in het war roomlogboek. 
• Na incidenten bewaak je mee de opvolging van lessons learned. 
• Je monitort, evalueert en rapporteert over het cybersecurity bewustwordingsprogramma. 
• Je werkt mee aan communicatie, organisatie van activiteiten en het geven van presentaties rond cybersecurity awareness. 

Jouw profiel

• Je hebt een sterke affiniteit met cybersecurity, risicoanalyse en compliance. 
• Je hebt een bachelor of masterdiploma in IT of cybersecurity, of enkele jaren relevante ervaring. 
• Je kan risico’s en dreigingen analyseren binnen een complexe businesscontext. 
• Je werkt gestructureerd en nauwkeurig, en bewaart het overzicht tijdens incidenten. 
• Je communiceert helder met zowel technische als niet-technische stakeholders. 
• Je bent leergierig en volgt actief evoluties binnen het cyberdreigingslandschap en regelgeving. 
• Je neemt initiatief en denkt oplossingsgericht. 
• Durf, verbinding focus en eenvoud? Dat zijn waarden waarin jij je helemaal kan vinden. 

Ons aanbod

Je kan rekenen op een gevarieerde job met stimulerende verantwoordelijkheden, plaats voor nieuwe initiatieven en opleidingsmogelijkheden. Verder bieden we jou een marktconform loon aangevuld met een uitgebreid pakket extralegale voordelen met onder meer maaltijdcheques, extralegaal pensioen, hospitalisatieverzekering, mobiliteitsvergoeding en een invaliditeitsverzekering. Onze regelmatige fietsers krijgen een kwalitatieve bedrijfsfiets aangeboden (inclusief fietsonderhoud en pechverhelping).

Aan de functie cybersecurity and compliance analyst is de weddeschaal klasse 7 verbonden. Bekijk het overzicht van de loonbarema's per klasse.

Interesse?

Heb je interesse voor deze vacature, bezorg ons dan zo snel mogelijk je CV en motivatiebrief via de knop ‘solliciteer’. 

Wij accepteren geen sollicitaties via agencies.

Meer informatie over het selectieproces en onze waarden vind je op onze jobsite. Bekijk de competentiematrix met de vereiste competenties voor deze functie.

Werken bij Port of Antwerp-Bruges betekent werken in een haven/havenfaciliteit. Hiervoor mag je niet onderworpen zijn aan een havenverbod. Om deze reden zal een uittreksel bedoeld in artikel 596bis van het Wetboek van Strafvordering worden opgevraagd.

De functie van cybersecurity and compliance analyst is een kritieke functie waarvoor een veiligheidsverificatie vereist is overeenkomstig artikel 2.5.2.97 van het Belgisch Scheepvaartwetboek. Bij een veiligheidsverificatie onderzoeken politie en veiligheidsdiensten via diverse databanken of iemand een kritieke functie kan uitoefenen. Deze veiligheidsverificatie dient te resulteren in een positief veiligheidsadvies alvorens de functie van cybersecurity and compliance analyst kan worden uitgeoefend.

Iedereen welkom bij Port of Antwerp-Bruges. We geloven in de kracht van verschil en diversiteit, één met de wereld rondom ons.