Especialista en Gobernanza e Implementación de NIST

Over de functie

De specialist is verantwoordelijk voor het ondersteunen en leiden van governance‑initiatieven op het gebied van cyberbeveiliging. Hij/zij implementeert en past het NIST Cybersecurity Framework aan op de behoeften van de organisatie.

Belangrijkste verantwoordelijkheden

• Ontwerpen, implementeren en onderhouden van een governance‑model voor cyberbeveiliging.
• Implementeren en aanpassen van het NIST Cybersecurity Framework (NIST CSF).
• Uitvoeren van maturity‑ en gap‑assessments om beveiligingslacunes te identificeren.
• Opstellen, bijhouden en monitoren van beleid, procedures, controles en standaarden.
• Mapping van beveiligingscontroles met relevante standaarden en frameworks.
• Opstellen van compliance‑, risico‑ en controlmatrices.
• Ondersteunen van risico‑beheer en -evaluatieprocessen.
• Definiëren en opvolgen van remedial plannen en rapporteren van bevindingen.
• Opstellen van executive rapportages over compliance‑ en maturiteitsstatus.
• Samenwerken met technische en business teams voor correcte implementatie van controles.

Gewenst profiel

• Universitaire opleiding in Cybersecurity, Informatietechnologie, Engineering of een verwante richting.
• Aantoonbare ervaring met governance van cyberbeveiliging.
• Ervaring met implementatie of aanpassing van NIST CSF.
• Kennis van risicomanagement, controles en compliance.
• Ervaring met gap‑assessments en maturiteitsbeoordelingen.
• Ervaring in de financiële of bancaire sector is een plus.

Vereiste vaardigheden

• NIST Cybersecurity Framework (CSF) en NIST SP 800‑53.
• NIST SP 800‑61 of andere NIST‑documenten.
• Gap Assessment en maturity assessment.
• Risicomanagement en compliance‑processen.
• Documentatie van beleid, procedures en controles.