Elia Group bestaat uit twee grote transmissienetbeheerders (TNB’s) in twee Europese regio’s: Elia Transmission in België en 50Hertz Transmission, één van de vier Duitse TNB’s. Beide organisaties staan centraal in het Europese elektriciteitssysteem. Via een sterk vermaasd net van 18.600 km verbinden zij verschillende elektriciteitsproducenten met 30 miljoen eindgebruikers.
In die context is cybersecurity een strategische prioriteit. Als Local Chief Information Security Officer (CISO) vervul je een cruciale leiderschapsrol: je beschermt de organisatie tegen cyberdreigingen en waarborgt de weerbaarheid van de IT- en OT-omgevingen (operationele technologie).
De Local CISO is verantwoordelijk voor de cyberweerbaarheid en informatiebeveiliging van de lokale entiteit die opereert binnen de nationale kritieke infrastructuur. De functie bepaalt en stuurt de cybersecuritystrategie, governance, risicobeheer en crisisrespons aan, en waarborgt disaster recovery en de naleving van wettelijke en regelgevende vereisten. De Local CISO fungeert als een belangrijke schakel tussen het executive management, de Group CISO, de Local CIO, toezichthouders en nationale veiligheidsautoriteiten.
Belangrijkste verantwoordelijkheden
- Je definieert en implementeert de lokale cybersecuritystrategie, in lijn met de groepsstrategie en het groepsbeleid.
- Je zet de governance voor informatiebeveiliging op en houdt die actueel binnen de IT- en OT-omgevingen.
- Je identificeert, beoordeelt en rapporteert cyberrisico’s, inclusief geopolitieke en hybride dreigingen.
- Je neemt de strategische leiding op bij ernstige cyberincidenten en coördineert het crisisbeheer.
- Je staat in voor een doeltreffende incidentrespons en effectieve plannen voor bedrijfsherstel.
- Je bent het eerste aanspreekpunt voor regulatoren en overheden voor alles wat met cybersecurity te maken heeft.
- Je stuurt het lokale ISMS-team aan en ondersteunt de verdere ontwikkeling van het team.
- Je verhoogt het bewustzijn rond cybersecurity en versterkt de securitycultuur binnen de organisatie.
- Je beheert het lokale cybersecuritybudget en stuurt de lokale security-investeringen aan.
- Je waarborgt veilige technologieën en architecturen, en beheert de risico’s met betrekking tot derde partijen.
