Product Owner Cybersecurity Testing & Exposure Management (Freelance kan)

📋 Taken en verantwoordelijkheden

Als Product Owner Cybersecurity Testing & Exposure Management bouw je de dienstverlening rond cybersecurity testing en exposure management verder uit, beheer je deze en stuur je de verdere ontwikkeling ervan aan binnen de Vlaamse overheid.

Cybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure-programma's, bug bounty-programma's en andere vormen van offensieve beveiligingstesten. Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en verwante processen, methodologieën en oplossingen voor het beheren van kwetsbaarheden en blootstellingsrisico's.

Je vertaalt de noden van stakeholders naar een heldere productvisie, een roadmap en concrete dienstverlening. Daarbij zorg je voor een duurzame, schaalbare en kwaliteitsvolle aanpak. Je bewaakt de kwaliteit van de resultaten en werkt hiervoor nauw samen met interne teams en externe partners.

De functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening neem je ook een actieve rol op in de dagelijkse werking. Je biedt inhoudelijke ondersteuning bij complexe dossiers, beoordeelt de kwaliteit van uitgevoerde activiteiten en resultaten en draagt actief bij aan de uitvoering van de dienstverlening.

Daarnaast behoren de volgende verantwoordelijkheden tot het takenpakket:

• behoeften en uitdagingen van stakeholders vertalen naar concrete verbeteringen en verdere ontwikkeling van de dienstverlening;
• activiteiten binnen Cybersecurity Testing en Exposure Management organiseren, uitvoeren, coördineren en kwalitatief opvolgen;
• stakeholders ondersteunen bij het bepalen van scope, prioriteiten, aanpak en remediaties;
• resultaten, rapporten en deliverables reviewen en valideren;
• ondersteunende processen, methodologieën en oplossingen beheren en verder ontwikkelen;
• sourcing- en aanbestedingstrajecten voorbereiden en begeleiden, inclusief requirements, evaluatiecriteria en kwaliteitsvereisten;
• externe dienstverleners aansturen en de dienstverlening opvolgen via SLA's, KPI's, service reviews en verbeteracties;
• toezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden;
• technologische en marktontwikkelingen opvolgen en vertalen naar verbeteringen in processen, methodologieën, tooling en dienstverlening.

📝 Jouw profiel

• Je hebt aantoonbare ervaring als Security Consultant binnen een of meerdere omgevingen, zoals data, infrastructuur of applicaties.
• Je beschikt over aantoonbare expertise in een of meer domeinen van information security, bijvoorbeeld het implementeren van information security management-processen, het uitvoeren van kwetsbaarheidsanalyses en pentesten, het optimaliseren van applicatiebeveiliging via kostenefficiënte maatregelen, het implementeren van Privileged Access Management of het uitwerken van encryptieoplossingen.
• Je hebt ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Je hebt kennis van en ervaring met securitybeheertechnieken en/of raamwerken, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en CIS Critical Security Controls.
• Certificeringen zoals CISM, CISSP en CEH vormen een duidelijke meerwaarde.
• Je bouwt actief expertise op, deelt kennis via documentatie, standaarden en werkwijzen en ondersteunt interne teams in de verdere ontwikkeling van hun competenties.
• Je beheerst het Nederlands op CEFR-niveau C2.

Je werkt in een omgeving met diverse technologieën, platformen en architecturen. De dienstverlening is inzetbaar op uiteenlopende applicaties, infrastructuren, cloudomgevingen en digitale platformen.

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)