Functieomschrijving

Rol: Senior Information Security Officer

Als Information Security Officer draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro’s voor onderwijsinstellingen. Je levert een substantiële bijdrage aan het verhogen van de volwassenheid van het Information Security Management System (ISMS) en aan (informatiebeveiligingsgerelateerd) risicomanagement.

Taken en verantwoordelijkheden

• Verbeteren en volwassen maken van het ISMS en het risicomanagement.
• Faciliteren van risico-analyses rond informatiesystemen, processen en software of uitvoeren van threat modeling.
• Vertalen van praktische beveiligingsissues naar concrete bedrijfsrisico's waarmee het management zich kan identificeren.
• Creëren van draagvlak voor noodzakelijke beveiligingsveranderingen binnen de organisatie.
• Bijdragen aan het voorkomen van (externe) dreigingen, zoals bijvoorbeeld datalekken door groepen als Shinyhunters.

Vereiste kennis en ervaring

• Ruime ervaring op het gebied van informatiebeveiliging (senior niveau).
• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses of threat modeling.
• Grondige kennis van standaarden zoals ISO27001/2/5 en ISO 31000.

Gewenste persoonlijke eigenschappen

• Extraverte teamspeler die gemakkelijk op anderen afstapt.
• Overtuigingskracht en het vermogen om draagvlak te creëren bij management en stakeholders.
• Pragmatische benadering: vertalen van technische beveiligingsissues naar begrijpelijke bedrijfsrisico's.