CISO

Hubo is de grootste speler op de Belgische DIY markt. Met meer dan 160 winkels verspreid over heel het land en 2600 enthousiaste medewerkers, is Hubo een begrip geworden in de doe-het-zelf sector. Naast de reguliere verkoop via onze winkels, verkopen we ook via e-commerce. In het Support Center te Wommelgem werken 250 medewerkers met veel plezier en passie aan de toekomst van Hubo.

Als CISO (Information Security Lead) ben je verantwoordelijk voor het vormgeven, uitvoeren en opvolgen van het cybersecurityprogramma en de informatiebeveiliging binnen Hubo. Je brengt cyberrisico's in kaart, evalueert deze continu en vertaalt ze naar concrete acties en projecten.

Samen met verschillende interne en externe stakeholders bouw je actief mee aan de verdere cyberweerbaarheid van Hubo. Je combineert strategisch inzicht met een technische achtergrond en een pragmatische hands-on aanpak. Je werkt zowel beleidsmatig als operationeel mee aan de verdere ontwikkeling en uitvoering van het cybersecurityprogramma.

Je rapporteert rechtstreeks aan de CIO.

Wat vinden wij belangrijk?

• Ervaring - Je hebt een bachelor- of masterdiploma in Informatica, Cybersecurity of een aanverwant vakgebied, of hebt een gelijkwaardig kennisniveau opgebouwd door ervaring. Je hebt bij voorkeur minstens 5 jaar relevante ervaring binnen cybersecurity, IT-infrastructuur of IT-governance.
• Expertise - Je hebt ervaring met cybersecurityroadmaps, securityprojecten en risicobeheer. Je kent frameworks zoals NIST, ISO 27001, CyberFundamentals en NIS2.
• Technische kennis - Je hebt een goede kennis van Microsoft 365, Azure, netwerkbeveiliging, IAM en security monitoring. Certificeringen zoals CISSP, CISM, CRISC of ISO 27001 zijn een pluspunt.
• Talen - Je communiceert vlot in het Nederlands en Engels. Kennis van het Frans is een pluspunt.
• Persoonlijkheid - Je bent pragmatisch, analytisch en hands-on. Je vertaalt strategie naar concrete acties en maakt de impact van technische risico's begrijpelijk voor de business.
• Communicatie - Je communiceert helder en werkt vlot samen met zowel directieleden als technische IT-collega's en externe partners

Wat ga je doen?

• Je stelt de cybersecurityroadmap op, voert deze uit en volgt de voortgang op. Zo verhoog je de cybersecuritymaturiteit van Hubo, in samenwerking met verschillende IT-teams, business owners en externe partners.
• Je vertaalt analyses, audits, assessments en securityincidenten naar concrete verbeterinitiatieven en projecten. Je onderbouwt en implementeert deze en bewaakt de effectieve risicoreductie.
• Je bouwt een pragmatisch cyberriskmanagementproces uit en beheert het cybersecurityrisicoregister.
• Je rapporteert periodiek over risico's, investeringen, maturiteit en de voortgang van de roadmap aan de CIO en directie.
• Je ontwikkelt en actualiseert het cybersecuritybeleid, de processen en richtlijnen.
• Je werkt hands-on mee aan de uitvoering van security-initiatieven, samen met het IT-systeem- en netwerkbeheerteam.
• Je begeleidt en evalueert externe partners en leveranciers tijdens securitytrajecten.
• Je ondersteunt initiatieven rond vulnerability management, identity & access management, Microsoft 365 security, disaster recovery, incident response, SOC-opvolging en network security.
• Je stimuleert security awareness en security-by-design binnen de organisatie.
• Je evalueert cybersecurityrisico's en -mogelijkheden met betrekking tot AI.