Medior Security Officer

Functieomschrijving

Als Medior Security Officer ben je verantwoordelijk voor het implementeren, vastleggen en monitoren van het informatiebeveiligingsbeleid en de processen rondom het PGB2.0 systeem. Je slaat een brug tussen beleid en techniek en werkt nauw samen met collega Security Officers. Je bent het aanspreekpunt voor vraagstukken over de implementatie van het informatiebeveiligingsbeleid binnen PGB2.0. Daarnaast ondersteun je bij de verdere implementatie van securitybeleid, processen, procedures en instructies en draag je bij aan de borging van het security management systeem (ISMS) binnen de organisatie. Je werkt ook samen met Security Officers binnen Technisch Applicatie Beheer (TAB) voor operationele securityvraagstukken.

Functie-eisen

• Diepgaand begrip van kernbeveiligingsconcepten zoals netwerkbeveiliging, systeembeveiliging, cryptografie, applicatiebeveiliging en incidentrespons.
• Ervaring met beveiligingstools en -technologieën, waaronder firewalls, intrusion detection/prevention systems (IDS/IPS), vulnerability scanners, security information and event management (SIEM) tools en encryptieoplossingen.

• Minimaal 3 jaar ervaring in informatiebeveiliging.
• Aantoonbare relevante certificeringen zoals CISSP, CISA, CISM, GCIA of SANS-certificeringen.
• Kennis van en ervaring met beveiligingsraamwerken en -normen zoals ISO 27001, BIO en DigiD.
• Ervaring met het implementeren en beheren van de BIO is een pré.

• Hoog beveiligingsbewustzijn en het vermogen dit over te brengen aan anderen.
• Uitstekende communicatie- en interpersoonlijke vaardigheden, met het vermogen complexe beveiligingsconcepten uit te leggen aan zowel technische als niet-technische doelgroepen.
• Goede samenwerkingsvaardigheden, met name met andere Security Officers binnen beheer.
• Zakelijk inzicht om beveiligingsinspanningen af te stemmen op de doelstellingen, risico’s en nalevingsvereisten van de organisatie.
• Analytische en probleemoplossende vaardigheden voor het analyseren van beveiligingsincidenten, identificeren van kwetsbaarheden en implementeren van oplossingen.
• Discretie en het zorgvuldig omgaan met gevoelige informatie.
• Bereidheid om continu te leren en op de hoogte te blijven van de nieuwste bedreigingen en trends in cybersecurity.