Job | Beheerder Third Party Risk Management | Mechel...

Job | Beheerder Third Party Risk Management | Hybrid Mechelen

Join to apply for the Job | Beheerder Third Party Risk Management | Hybrid Mechelen role at De Lijn

Al meer dan 30 jaar bewegen we samen duurzaam door Vlaanderen. En we weten duidelijker dan ooit naar waar. Naar slimmere mobiliteit . Nog beter voor mens, milieu en maatschappij.

Daarvoor werken we samen met tal van partners, zoals de Vlaamse overheid. Zo bouwen we aan het mobiliteitsbeleid van morgen, met aandacht voor elektrificatie, digitalisering én nieuwe ecosystemen .

Je ziet het, werken bij De Lijn is meer dan een ‘gewone’ job. Samen met 8 000 collega’s maken we Vlaanderen leefbaar én bereikbaar en daar kan jij een sleutelrol in spelen.

SOLLICITEER NU EN BEWEG MEE.

Functie

Digitale beveiliging speelt een steeds grotere rol in het mobiliteitssysteem, en dus nemen onze IT-systemen ook een steeds prominenter plek die. Als ICT security deskundige adviseer je hoe De Lijn vertrouwelijke gegevens van reizigers en goede proceswerking beter kan beschermen tegen cyberaanvallen.

Je werkt dagelijks nauw samen met de ICT Security manager, zijn team en het ICT infrastructuurteam. Het ICT security team detecteert en reageert op cyberincidenten, stelt beleid op en adviseert de directie om informatieveiligheidsrisico’s te voorkomen. Jij suggereert en documenteert hoe De Lijn processen en technologie beter kan inregelen om de weerbaarheid tegen cyberaanvallen te verbeteren.

Je bent dus als ICT security deskundige vooral bezig met:

• Analyse van de bestaande processen en systemen, en pro‑actief voorstellen van beveiligingsmaatregelen die kunnen opgenomen worden in het strategisch of tactisch ICT‑veiligheidsplan.
• Opvolging van informatieveiligheidsrisico’s bij leveranciers en derde partijen. Je stelt beleidslijnen op en suggereert procesverbeteringen. Je werkt samen met inkoop, business departementen en leveranciers van De Lijn om risico’s te identificeren en te controleren. Je stelt key performance indicatoren (KPIs) op die helpen om meetbaar te maken hoe goed leveranciers en derde partijen het informatieveiligheidsbeleid van De Lijn volgen.
• Toelichting van de werking van het ISMS aan een externe auditor die De Lijn jaarlijks ISO27001 certificeert.
• Voorstellen van verbeteracties en mitigatieplannen om ontbrekende veiligheidsmaatregelen of geïdentificeerde risico’s te verhelpen.
• Samenwerking met eigenaars van processen en controles om veiligheidsmaatregelen te documenteren en te verbeteren.

Profiel

Je bent positief ingesteld, communicatief, leergierig, en een stressbestendige teamspeler die van uitdagingen houdt. Doorzettingsvermogen en probleemoplossend werken zitten in je DNA.

Dat Vul Je Aan Met

• Master in ICT beveiliging of gelijkwaardig door ervaring.
• Minimum 5 jaar ervaring, onder andere met informatieveiligheidsbeheer en proceswerking (ISO27001 of ITIL).
• Eerdere ervaring met third party risk management (TPRM) in een security, een enterprise risk management of een inkoopteam.
• Achtergrond als ISO27001 lead implementer of lead auditor is een plus.
• Eerdere ervaring met audits, risicobeheer en proceswerking.

Ons aanbod

• Aantrekkelijk maandsalaris. Zonder relevante werkervaring bedraagt het bruto startloon 4.639,33 euro/maand.
• Extralegale voordelen: maaltijdcheques, vakantiegeld, eindejaarspremie, pensioensparen, hospitalisatie- en ongevallenverzekering, fietslease. MOBIB‑kaart voor het volledige bus‑, tram‑ en metronetwerk. Mogelijkheid gratis met de trein of een fietsvergoeding.
• Voordelige acties via
• 36,5 vakantiedagen, met aanvulling na meer anciënniteit.
• Professionele groei en opleidingen; horizontale of verticale doorgroeimogelijkheden.
• Flexibel werken; maximaal 2 dagen thuis, verplicht 2 dagen per week aanwezig in Mechelen.

Meer informatie

Voor functiegerelateerde vragen kun je contact opnemen met Stijn Meul ( ). Voor meer informatie over het sollicitatieproces kun je Pauline Desmet ( ) contacteren.

Bij De Lijn is iedereen welkom . Kwaliteit en passie zijn belangrijker dan leeftijd, geslacht, seksuele geaardheid, etnische afkomst en nationaliteit.