Information Security Officer (ISO)

Functieomschrijving

De Information Security Officer (ISO) is verantwoordelijk voor het opstellen, bewaken en adviseren ten aanzien van het informatiebeveiligingsbeleid en risicomanagement. De opdracht omvat het vormgeven van een security-framework dat aansluit bij juridische kaders, normeringen en technische ontwerpkeuzes.

Taken en verantwoordelijkheden

• Beleid risicomanagement: opstellen, bewaken en adviseren over informatiebeveiligingsbeleid en risicomanagement.
• Security-framework: vormgeven van een framework dat aansluit bij juridische kaders, normeringen en technische ontwerpkeuzes.
• Advies: adviseren van programmamanagement en realisatieteams.
• Security- en privacy-by-design: bijdragen aan security-by-design en privacy-by-design.
• Compliance audit-readiness: bijdragen aan aantoonbare compliance, audit-readiness en risicoacceptatie.

Samenwerking

Je werkt nauw samen met architecten, een security engineer en een privacy-adviseur en adviseert zowel programmamanagement als realisatieteams.

Werkomgeving

De uitvoer vindt plaats binnen een iteratieve, multidisciplinaire en data-intensieve onderzoeksomgeving.