Gegevensbescherming & Beveiligingsbeheer Consultant (ref.: 449)

Jobaanbieding: Specialist gegevensbescherming en beveiligingsbeheer

MISSIE: Het primaire doel is om de implementatie en verbetering van gegevensbescherming, DLP, encryptie en beveiligingsbeheerkaders voor de Bank te stimuleren. Deze rol is cruciaal voor het waarborgen van regelgevende naleving, effectieve gegevensclassificatie en het opzetten van robuuste gegevensbeschermingsmaatregelen over interne teams en externe leveranciers.

HOOFDVERANTWOORDELIJKHEDEN:

• Leiding nemen in het Data Loss Prevention (DLP) project scope, planning en implementatie van controles.

• Gegevensclassificatie en beschermingskaders beheren en verbeteren door zorgvuldig beleid en procedures te herzien en bij te werken.

• Een uitgebreide gegevensinventaris opstellen en handhaven, waarbij gegevensstromen en eigendom zorgvuldig worden gemapt.

• Gegevensbeschermingsvereisten definiëren, delegeren en verduidelijken over alle relevante teams en externe partijen.

• Toezicht houden op de integratie van gegevensontdekking/classificatietools (bijv. Varonis) met DLP-oplossingen.

• De migratie/upgrades van DLP-tools (bijv. Symantec DLP-vervanging) overzien.

• Informatieclassificatie en beschermingsbeleid herzien en promoten terwijl de vaardigheden van medewerkers worden verbeterd.

• Het cryptografiekader en cryptografische activaregister versterken en toezicht houden.

• Zorgen voor een uitgebreid sleutellevenscyclusbeheer en niet-nalevende activa/protocollen onmiddellijk aanpakken.

• Samenwerken met projectmanagers, IT en zakelijke belanghebbenden om beveiliging in gegevensgerelateerde processen en projecten te integreren.

VEREISTE VAARDIGHEDEN & ERVARING

• 5+ jaar ervaring in IT-beveiliging met praktische ervaring in DLP, gegevensclassificatie en encryptie.

• Sterke kennis van beveiligingskaders (ISO 27001/2, NIST, PCI-DSS) en regelgevende vereisten.

• Ervaring met het implementeren en beheren van DLP- en gegevensclassificatieoplossingen.

• Diepgaand inzicht in cryptografie en sleutelbeheer.

• Uitstekende documentatie, communicatie en stakeholderbeheervaardigheden.

• Vloeiend in het Frans en Engels.

• Universitair diploma in Computerwetenschappen, Informatiebeveiliging of een gerelateerd vakgebied.

• Relevante certificeringen zijn een pluspunt (CISSP, CISM, CISA, GIAC, ISO 27001 Lead Implementer/Auditor, enz.).

• In staat om zelfstandig, proactief en resultaatgericht te werken.

• Bewezen ervaring in gereguleerde omgevingen, bij voorkeur financieel, en met externe leveranciers.

• In staat om prioriteiten te stellen, meerdere projecten te beheren en onder druk resultaten te leveren.