IT Service Continuity & Information Security Officer

Over Multipharma

Multipharma is de belangrijkste patiëntencoöperatie in de Belgische apotheekwereld. Als pionier in de farmaceutische zorg hebben we één doel: de rol van de apotheker in de eerstelijnszorg versterken om zo de gezondheidszorg voor iedereen toegankelijk te maken. Dankzij onze omnichannel-aanpak en innovatieve technologieën staan we altijd klaar voor onze patiënten. Bovendien hebben we een hypermodern distributiecentrum en twee innovatieve centra waar medicijnen op maat worden verpakt voor patiënten in woonzorgcentra en zorginstellingen. 

Wat ons drijft en de kern vormt van alles wat we doen? Ons hart voor onze patiënten en voor eerstelijnszorg! In ons netwerk van meer dan 240 apotheken creëren we een warme, vertrouwde en zorgzame omgeving waar elke patiënt de aandacht en zorg krijgt die hij of zij verdient. Een warme glimlach, een luisterend oor en persoonlijk advies: dat is waar we voor staan. 

En dit doen we samen! Met meer dan 1800 enthousiaste collega’s vormen we een sterk team dat elke dag het beste van zichzelf geeft!

De functie

De IT Service Continuity Officer is verantwoordelijk voor het bewaken van de visie, het ontwikkelen van de strategie en het implementeren van projecten op het gebied van IT Service Continuity binnen Multipharma. Je maakt deel uit van het CISO-team en rapporteert aan de CISO. Als zodanig strekt je rol zich uit tot Informatiebeveiliging en Risicomanagement met invloed binnen de gehele onderneming.

IT Servicecontinuïteitsbeheer

Je fungeert als centraal coördinatiepunt/leider voor alle vragen over IT-resilience.

Je identificeert, analyseert, beheert en rapporteert over IT Service Continuity Management (ITSCM) gerelateerde risico's en onderhoudt de zichtbaarheid en het bewustzijn van problemen en verbeteringen.

Je beoordeelt de IT-resilience en Disaster Recovery gereedheid en verkrijgt service recovery assurance van externe dienstverleners. Je werkt nauw samen met technische architecten en materiedeskundigen voor de beoordeling van documentatie.

Je identificeert Service Continuity-vereisten, beperkingen, taken en resultaten in project- en operationele planningsactiviteiten.

Je stemt ITSCM af op Business Resilience-vereisten en levert expertise op het gebied van Service Continuity en Disaster Recovery om aan de bedrijfsdoelstellingen te voldoen.

Je ontwikkelt, rijpt en verankert een Disaster Recovery-testcyclus voor applicaties en gegevensherstel. Je rapporteert over testresultaten.

Je creëert ITSCM bewustzijn en training acties / sessies / communicatie.

Informatiebeveiliging en risicobeheer

Je werkt mee aan de implementatie van een Information Security Management System (ISMS). Je definieert beleid, normen, procedures en richtlijnen. Je volgt de implementatie en status op en rapporteert hierover. Je neemt deel aan het creëren van Information Security awareness.

Je formuleert tactisch advies over informatiebeveiliging aan IT- en niet-IT-projecten. Je coördineert en volgt projecten en initiatieven op binnen de CISO-organisatie.

Je behandelt informatie- of cyberbeveiligingsincidenten en coördineert forensische activiteiten.

Je voert de dagelijkse opvolging van de CISO mailbox uit.

Je neemt deel aan het definiëren, organiseren en toepassen van beleidslijnen, normen en procedures voor Information Risk Management.

Je onderhoudt het informatierisicoregister.

Je voert actief informatierisicoanalyses uit (Business Impact Assessments, Threat & Vulnerability Assessments).

IT-risicobeheer

Je identificeert, analyseert en rapporteert de IT-risico's en zorgt voor de follow-up. Je besteedt speciale aandacht aan ITSCM-risico's. Je onderhoudt het risicoregister en zorgt voor de managementrapportering.

Je helpt bij de integratie van IT-risicobeheerprocessen in de bestaande bedrijfs- en IT-processen.

In al deze domeinen werk je nauw samen met IT- en business stakeholders, met de Data Protection Officer, met de Business Continuity process owners en champions en met de interne auditors.

De werkplek

 Je werkt in ons hoofdkantoor in Anderlecht.

Het gewenste profiel

• Master of gelijkwaardige ervaring.
• 3 tot 10 jaar relevante ervaring op het gebied van IT Service Continuity, Risicomanagement en Informatiebeveiliging.
• Kennis van relevante standaarden en frameworks zoals ISO22301, ISO2700x, ISO31000, NIST, COBIT5, ITIL, ....
• Brede kennis van IT-processen en -technologie.
• Kennis van beveiligingsarchitecturen en -controles.
• Kennis van infrastructuurweerbaarheid (datacenter, GCP en Azure IaaS, PaaS).Ervaring met het beheren van en toezicht houden op beveiliging bij externe dienstverleners.
• Sterke analytische vaardigheden, zelfmotiverend, teamspeler.Goede presentatie-, communicatie- en facilitatievaardigheden.
• Project- en verandermanagementvaardigheden.
• Klantgericht en in staat om op een organisatiegevoelige manier te handelen.
• Certificeringen: BCI, CISSP, CISM, CISA of CRISC zijn een pré.
• Gesproken en geschreven vloeiendheid in het Nederlands of Frans.
• Begrip van zowel het Nederlands als het Frans.

Ons aanbod

• Een uitdagende en gevarieerde functie waarin je verantwoordelijkheid krijgt en actief bijdraagt aan de strategie en groei van Multipharma.
• Een mooi en competitief salaris met daarbovenop heel wat extralegale voordelen: groepsverzekering, hospitalisatieverzekering voor jou en je gezin, personeelskorting, verlof aangevuld met ADV-dagen Benefits at Work, maaltijdcheques (een gsm-abonnement, voucher voor de aankoop van een gsm, bedrijfswagen met tankkaart of oplaadkaart en een bonus)
• Groeien en leren: wij bieden een breed scala aan (vakspecifieke) opleidingsmogelijkheden zodat je jezelf zowel professioneel als persoonlijk kan blijven ontwikkelen.
• Een fantastisch team dat je met open armen ontvangt in een moderne omgeving. Denk aan high fives, leuke babbels en een gezellige sfeer.
• Doen waar je goed in bent en waar je blij van wordt, binnen een stabiele en gezonde organisatie waar solidariteit, empathie en expertise centraal staan.
• Enkele dagen per week van thuis werken? Dat kan!
• We bieden je de ruimte en kansen om je ambities waar te maken: bij ons kan je horizontaal, verticaal of diagonaal groeien en helemaal op jouw tempo.