SOC & BCM Expert @ Ageas

Taken en verantwoordelijkheden

In deze hybride functie ben je verantwoordelijk voor het dagelijkse toezicht op de externe SOC-leverancier en de uitvoering van de Business Continuity Management-levenscyclus voor het Ageas Corporate Center. Als primaire brug tussen interne operationele teams, externe beveiligingsleveranciers en executive belanghebbenden zorg je voor een naadloze escalatie van incidenten, continue risicomonitoring en volledige afstemming met de ISO-normen.

Belangrijkste verantwoordelijkheden:

• Business Continuity Management (BCM):

  • Het beheren en uitvoeren van de end-to-end BCM-activiteiten voor het Ageas Corporate Center, waarbij afstemming met de principes en richtlijnen van ISO 22301 wordt gewaarborgd.

  • Het uitvoeren van bedrijfbrede Business Impact Analyses (BIA's) en het beoordelen van BCM-risicobeoordelingen op alle afdelingen van het Corporate Center.

  • Het onderhouden, bijwerken en testen van crisisbeheer-, nood- en communicatieplannen.

  • Het organiseren en coördineren van belangrijke operationele veerkrachtoefeningen, waaronder de jaarlijkse datacenter-reversaltest in samenwerking met IT-leveranciers.

  • Zorgen dat alle BCM-documentatie klaar is voor audits en een duidelijk bewijs van naleving kan leveren.

• SOC-toezicht & Incidentmanagement:

  • Toezicht houden op threat operations en incident response in de verschillende omgevingen (tenants) van het Corporate Center (bijv. Ag tenant, Ageas primary), als belangrijk aanspreekpunt voor de externe SOC-leverancier.

  • Deelnemen aan maandelijkse kwaliteitsvergaderingen (QA), metrieken opvolgen en de prestaties van de leverancier controleren ten opzichte van de SLA's.

  • Optreden als Incident Manager bij grote operationele escalaties (bijv. ernstige uitval van de connectiviteit of grote cyberincidenten).

  • Het coördineren van en actief deelnemen aan het Crisis Management Team wanneer incidenten escaleren tot crisisniveau.

• Governance & Beveiligingstoezicht:

  • Ieder kwartaal rapporteren over BCM- en SOC-prestaties/KPI's aan het Policy & Risk Committee (PRC).

  • Het valideren van IT-projecten en -oplossingen van het Corporate Center vanuit een beveiligingsperspectief via Business Risk Assessments.

  • Het vergroten van het bewustzijn binnen de organisatie met betrekking tot business continuity en informatiebeveiliging op alle afdelingen van het Corporate Center.