CISO

**Hubo** is de grootste speler op de Belgische DIY markt. Met meer dan 160 winkels verspreid over heel het land en 2600 enthousiaste medewerkers, is **Hubo** een begrip geworden in de doe-het-zelf sector. Naast de reguliere verkoop via onze winkels, verkopen we ook via e-commerce. In het Support Center te **Wommelgem** werken 250 medewerkers met veel plezier en passie aan de toekomst van Hubo. Als **CISO (Information Security Lead)** ben je verantwoordelijk voor het vormgeven, uitvoeren en opvolgen van het **cybersecurityprogramma** en de informatiebeveiliging binnen Hubo. Je brengt cyberrisico’s in kaart, evalueert deze continu en vertaalt ze naar concrete acties en projecten. Samen met verschillende interne en externe stakeholders bouw je actief mee aan de verdere cyberweerbaarheid van Hubo. Je combineert **strategisch inzicht met een technische achtergrond en een pragmatische hands-on aanpak.** Je werkt zowel beleidsmatig als operationeel mee aan de verdere ontwikkeling en uitvoering van het cybersecurityprogramma. Je rapporteert rechtstreeks aan de **CIO**. **Wat ga je doen?** * Je stelt de **cybersecurityroadmap** op, voert deze uit en volgt de voortgang op. Zo verhoog je de cybersecuritymaturiteit van Hubo, in samenwerking met verschillende IT-teams, business owners en externe partners. * Je vertaalt analyses, audits, assessments en securityincidenten naar **concrete verbeterinitiatieven en projecten**. Je onderbouwt en implementeert deze en bewaakt de effectieve risicoreductie. * Je bouwt een pragmatisch **cyberriskmanagementproces** uit en beheert het cybersecurityrisicoregister. * Je rapporteert periodiek over risico’s, investeringen, maturiteit en de voortgang van de roadmap aan de CIO en directie. * Je ontwikkelt en actualiseert het **cybersecuritybeleid**, de processen en richtlijnen. * Je werkt **hands-on** mee aan de uitvoering van security-initiatieven, samen met het IT-systeem- en netwerkbeheerteam. * Je begeleidt en evalueert externe partners en leveranciers tijdens securitytrajecten. * Je ondersteunt initiatieven rond vulnerability management, identity & access management, Microsoft 365 security, disaster recovery, incident response, SOC-opvolging en network security. * Je stimuleert security awareness en security-by-design binnen de organisatie. * Je evalueert cybersecurityrisico’s en -mogelijkheden met betrekking tot AI. **Wat vinden wij belangrijk?** * ***Ervaring*** - Je hebt een bachelor- of masterdiploma in Informatica, Cybersecurity of een aanverwant vakgebied, of hebt een gelijkwaardig kennisniveau opgebouwd door ervaring. Je hebt bij voorkeur minstens 5 jaar relevante ervaring binnen cybersecurity, IT-infrastructuur of IT-governance. * ***Expertise*** - Je hebt ervaring met cybersecurityroadmaps, securityprojecten en risicobeheer. Je kent frameworks zoals NIST, ISO 27001, CyberFundamentals en NIS2. * ***Technische kennis*** - Je hebt een goede kennis van Microsoft 365, Azure, netwerkbeveiliging, IAM en security m