Information Security Officer

Voor onze opdrachtgever zijn wij op zoek naar een Information Security Officer.

Als Information Security Specialist draag je bij aan het continueren en verder ontwikkelen van de informatiebeveiliging binnen onze organisatie, die ISO27001 gecertificeerd is. Je bent verantwoordelijk voor het opstellen en actualiseren van beleidsstukken, het verbeteren van processen en het bijdragen aan het Information Security Management System (ISMS). Je onderhoudt contacten met eerste lijns security officers en beoordeelt diverse Business Impact Analyses (BIA). Je zet jouw specifieke expertise in om complexe projecten op een ondernemende en resultaatgerichte manier te laten slagen.

Je opereert zowel op strategisch als operationeel niveau binnen het team van de stafafdeling Audit, Risk en Compliance, bestaande uit twee Information Security specialisten en een CISO.

Belangrijkste taken

• Opstellen en actualiseren van beleidsstukken informatiebeveiliging.
• Bijdragen aan de uitwerking, implementatie, monitoring en handhaving van informatiebeveiligingskaders.
• Zorgen voor compliance met relevante wet- en regelgeving.
• Adviseren over informatiebeveiliging binnen de organisatie.
• Actief bijdragen aan de verdere professionalisering van het ISMS en de ISO27001-certificering.

Te behalen resultaten

• Oplevering en actualisatie van informatiebeveiligingsbeleidsstukken inclusief wijzigingslog.
• Implementatieplan en periodieke rapportages over beveiligingsmaatregelen en risico’s.
• Analyse en adviesrapport over naleving van relevante wet- en regelgeving, zoals AVG en BIO.
• Schriftelijke adviezen en memo’s voor verschillende organisatieonderdelen.
• Bijdragen aan ISMS-documentatie en oplevering van auditklare ISO27001-documentatie.

Overige informatie

De opdracht is tijdelijk en eindigt na oplevering van de gevraagde resultaten, met mogelijke uitloop afhankelijk van voortgang en beschikbaarheid.

Screening, inclusief een social media check, maakt onderdeel uit van de procedure.