Information Security Officer | NIS2 | Mechelen

Voor onze klant in Mechelen zoeken we een Information Security Officer met focus op NIS2 en informatiebeveiliging. In deze rol help je informatiebeveiliging, risico en compliance verder versterken binnen een sterk uitgebouwde organisatie in regio Mechelen. Je zorgt mee voor structuur, opvolging en maturiteitsgroei op vlak van cyberweerbaarheid en werkt op het snijvlak van IT, security, business en directie. Je vertaalt regelgeving en risico's naar werkbare afspraken, haalbare maatregelen en duidelijke opvolging. Zo maak je van informatiebeveiliging iets dat niet alleen op papier bestaat, maar echt leeft in de dagelijkse werking.

Over de organisatie

Je komt terecht in een omgeving waar technologie, veiligheid en zorg nauw met elkaar verbonden zijn. De organisatie investeert al sterk in processen, documentbeheer en beveiliging en wil de komende jaren verder groeien in maturiteit rond cybersecurity en NIS2. Je werkt nauw samen met IT, security, risk, operationele teams en directie en krijgt ruimte om mee richting te geven aan beleid en aanpak.

Jouw taken

• Je werkt mee aan de verdere uitbouw van cyberweerbaarheid binnen de organisatie.
• Je vertaalt regelgeving zoals NIS2 naar een werkbaar en realistisch informatiebeveiligingsbeleid.
• Je helpt bij het ontwikkelen, implementeren en onderhouden van policies, procedures en kaders.
• Je voert risicoanalyses uit en vertaalt die naar concrete verbeteracties en mitigerende maatregelen.
• Je werkt samen met technische teams om vereisten rond security en compliance om te zetten in uitvoerbare controles.
• Je ondersteunt projecten en stakeholders bij documentatie, implementatie en opvolging van maatregelen.
• Je helpt mee om compliance rond NIS2, ISO-normen en andere relevante kaders te bewaken.
• Je verhoogt het securitybewustzijn via communicatie, training en advies.
• Je maakt dashboards, maturiteitsrapporten en auditvoorbereidingen op.
• Je ondersteunt bij de analyse en opvolging van beveiligingsincidenten.
• Je volgt evoluties in cybersecurity, risico en wetgeving actief op.

Wie zoeken we?

• Je krijgt energie van samenwerking, verbetering en het beschermen van wat echt belangrijk is.
• Je houdt overzicht, werkt gestructureerd en voelt je goed in een rol waarin je met verschillende stakeholders schakelt.
• Je hebt 2 tot 5 jaar ervaring in informatiebeveiliging, cybersecurity governance, risicomanagement of compliance.
• Je hebt een goede kennis van NIS2.
• Je bent vertrouwd met kaders zoals ISO 2700x, CyberFundamentals, CIS Controls, NIST CSF, GDPR en ISO 31000.
• Je kan complexe securitythema's helder uitleggen aan niet-technische collega's.
• Je spreekt vlot Nederlands.

Mooi meegenomen

• Je hebt ervaring met het uitwerken of ondersteunen van een ISMS.
• Je hebt voeling met technische cybersecuritymaatregelen zoals EDR, NDR, identity protection en firewalling.
• Je werkt gestructureerd, neemt initiatief en blijft rustig wanneer de druk stijgt.
• Ervaring in of affiniteit met de gezondheidssector is mooi meegenomen.

Wat krijg je?

• Een afwisselende functie binnen een omgeving waar veiligheid, documentbeheer en innovatie hand in hand gaan.
• Een vast contract van onbepaalde duur.
• Een bruto maandloon tussen 3.200 en 4.000 euro, met ruimte naar boven voor senior profielen — afhankelijk van je IT-ervaring.
• Maaltijdcheques, eindejaarspremie, groeps- en hospitalisatieverzekering.
• Een aantrekkelijke pensioen- en inkomensbeschermingsregeling.
• Fietsleasing na zes maanden in dienst.
• Smartphone met abonnement.
• Twee dagen per week thuiswerken na je inwerkperiode.
• Startdatum in overleg.

Solliciteren via Recruitment Sisters

Je staat er niet alleen voor. Wij denken met je mee of deze rol past bij wat jij belangrijk vindt in je werk. Je krijgt eerlijke info over de functie, de context en de verwachtingen, zodat je vooraf goed weet waar je aan toe bent.

Wil je weten of deze rol bij je past? Stuur gerust je cv door. Wil je eerst even aftoetsen, dan maken we daar graag tijd voor.