Functie: Information Security Officer

Over de functie

Als Information Security Officer (ISO) zorg je voor de concrete implementatie en coördinatie van informatiebeveiliging. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk.

Wat ga je doen?

• Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze, met als doel naleving van de NEN 7510.
• Je integreert beveiligings- en compliance-eisen in de bedrijfsvoering en werkt samen met management, ICT en operationele teams om maatregelen te verankeren in beleid en gedrag.
• Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen.
• Je coördineert informatiebeveiligingsactiviteiten en bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van security officers en liaisons.
• Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
• Je bewaakt de opvolging van verbetermaatregelen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Je signaleert knelpunten, bewaakt prioriteiten en stemt tijdig af over de voortgang en eventuele risico’s.

Wat breng je mee?

• Je beschikt over minimaal WO-werk- en denkniveau. Dit blijkt uit een afgeronde opleiding en/of minimaal twee jaar werkervaring op WO-niveau.
• Je hebt minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen.
• Je hebt minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die voldoen aan ISO 27001, NEN 7510 en de BIO.

Dit is een pré

• Je hebt ervaring met interne audits, gap-analyses en monitoring rond ISO 27001, NEN 7510 en de BIO.
• Je hebt ervaring met risicoanalyses en het ontwikkelen van risicobeheerstrategieën. Je kunt complexe beveiligingsproblemen analyseren en effectieve oplossingen formuleren.
• Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten en het bewaken van samenhang, prioriteiten en voortgang.
• Je beschikt over relevante certificeringen, zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar.
• Je hebt inzicht in relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging.

Jouw competenties

• Je communiceert helder en kunt complexe informatie begrijpelijk overbrengen aan verschillende stakeholders.
• Je luistert goed naar de behoeften van de organisatie en vertaalt deze naar effectief beleid dat in de praktijk werkt.
• Je werkt zelfstandig en in teamverband.
• Je hebt een proactieve houding bij het identificeren van risico’s en implementeren van beveiligingsmaatregelen.