出海雷达

二线信息安全分析师(自由职业)

Analist Informatieveiligheid tweede lijn (Freelance)

开发工程职能支持限定地区(需当地身份)日间重叠约 2 小时,需偶尔早起或晚睡
公司EngiFlex
薪资未公开
工作地点Belgium
地域资格限定地区(需当地身份)
时区要求日间重叠约 2 小时,需偶尔早起或晚睡
用工类型Contractor
发布时间5 天前
数据来源Himalayas
前往 Himalayas 查看并投递 →
注意地域限制:该职位明确限定在 Belgium 招聘。如果你是位于中国大陆的求职者,通常需要当地工作身份才能投递,或需与雇主确认是否接受独立合同(Contractor)形式合作。
作息提示:日间重叠约 2 小时,需偶尔早起或晚睡。

📋 Taken en verantwoordelijkheden
BELANGRIJKE INFORMATIE
Deze organisatie werkt aan waterkwaliteit en leefomgeving via infrastructuurprojecten voor de inzameling en zuivering van huishoudelijk afvalwater, en door de verdere optimalisatie van netwerken en installaties.
Over de job
Als Analist Informatieveiligheid (tweede lijn) ondersteun je de implementatie van NIS2 en de voorbereiding van audits binnen een organisatie met een essential-context.
In deze tweedelijnsfunctie beoordeel je zelfstandig de kwaliteit van aangeleverde documentatie en implementatiebewijzen uit de eerste lijn, op basis van CyFun-richtlijnen. Je valideert of de bewijsstukken de toegekende scores effectief onderbouwen en niet op aannames steunen, zodat ze standhouden bij externe audit. Je geeft gerichte feedback aan domeineigenaars en formuleert concrete verbeteracties waarmee zij verder aan de slag kunnen.
Daarnaast bouw je dossiers op, inclusief een bewijsregister, zodat deze zonder bijkomende herwerking aan de auditor kunnen worden voorgelegd.
De organisatie werkt eerst toe naar het niveau important. Ook na april 2027 blijf je ondersteunen in de voorbereiding op het niveau essential.
Je rapporteert aan de CISO en neemt een kritische, analytische en onafhankelijke rol op. Bij twijfel, methodiek of escalatie kan je terugvallen op ondersteuning vanuit de CISO. De eerste lijn blijft verantwoordelijk voor de zelfevaluatie, het aanleveren van bewijs en de remediatie.
📝 Jouw profiel
Je hebt 3 tot 6 jaar ervaring in informatieveiligheid, compliance of IT-audit.
Je bent vertrouwd met controlekaders en auditreferenties zoals CyFun, ISO 27001 / ISO 27K en NIST CSF.
Je kan technische bewijzen zoals configuratie-exports, logbestanden, tickets, herstelrapporten en scanresultaten correct interpreteren en beoordelen.
Je functioneert in een tweede lijn en focust op beoordeling, onderbouwing en compliance. Operationele taken zoals pentesting, SOC-activiteiten of engineering maken geen deel uit van deze rol.
Je communiceert vlot in het Nederlands en het Engels.
⚠️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).
Originally posted on Himalayas

本页面信息整理自 Himalayas,版权归原发布方所有。职位可能随时关闭,投递请以原始页面为准。 本站只做信息聚合展示,不参与招聘流程,也不向求职者收取任何费用。

该公司其他在招职位

← 返回全部职位