Descripción
Als Information Security Officer neem je een sleutelrol op in het versterken van de cyberweerbaarheid van de Groep BMW. Je vertaalt het universitaire cybersecuritybeleid naar de praktijk en zorgt ervoor dat cybersecurity-, risico- en complianceprocessen op een consistente manier worden toegepast binnen de cluster. Je vormt de brug tussen onderzoekers, IT-teams, management, de centrale CISO-organisatie en externe partners. Daarbij zoek je voortdurend naar een evenwicht tussen veiligheid, compliance en de praktische realiteit van onderzoek. Je maakt deel uit van de Implementatiecel Cybersecurity & NIS2 en werkt nauw samen met de Information Security Officers van de andere IT-clusters binnen KU Leuven. Wat ga je doen? Governance en beleidsimplementatie Je vertaalt het universitaire cybersecuritybeleid naar werkbare processen, richtlijnen en afspraken binnen de Groep BMW. Je ondersteunt de implementatie van de cybersecuritystrategie en helpt deze verder vorm te geven vanuit de specifieke context van biomedisch onderzoek. Je zorgt ervoor dat cybersecurity op een duurzame en gedragen manier wordt ingebed in de dagelijkse werking van de organisatie. Risicobeheer en compliance Je coördineert en faciliteert cybersecurity-risicoanalyses. Je identificeert risico's en volgt de afgesproken processen rond risicoacceptatie, uitzonderingen en mitigerende maatregelen op. Je ondersteunt de implementatie van NIS2-gerelateerde vereisten. Je bewaakt de naleving van relevante beleidskaders, standaarden en richtlijnen. Documentatie, audit en rapportering Je helpt een transparant en gestructureerd overzicht uit te bouwen van systemen, toepassingen, infrastructuur en gegevensstromen. Je bewaakt de kwaliteit en actualiteit van de relevante documentatie. Je begeleidt interne en externe audits en volgt verbeteracties op. Je ondersteunt management en stakeholders met heldere rapportering rond risico's, compliance en cybersecurity. Incidentcoördinatie Je ondersteunt de opvolging van cybersecurit