Senior Adviseur Informatiebeveiliging

Je versterkt de weerbaarheid van kritische (voornamelijk digitale) processen binnen de organisatie door dreigingen te identificeren, risico’s te analyseren en gericht advies te formuleren.

Als Senior Adviseur Security voer je weerbaarheidsanalyses uit voor kritische processen en breng je dreigingen en de daaruit voortvloeiende risico’s in kaart. Je vertaalt actuele dreigingsinformatie naar concrete risicoanalyses en doet praktijkgericht advies over maatregelen en verbetertrajecten. Daarnaast beoordeel je bestaande beveiligingsmaatregelen, adviseer je over naleving van relevante wet- en regelgeving (zoals Wet weerbaarheid kritieke entiteiten, BIO2, CBW en sectorale normen) en functioneer je als strategisch sparringpartner bij incidenten, risico- en veranderopgaven. Je werkt samen met (informatie)beveiligingsadviseurs, de CISO, de BCM-manager en andere specialisten.

Verantwoordelijkheden

• Opzetten en uitvoeren van weerbaarheids- en risicoanalyses voor kritische processen.
• Vertalen van dreigingsinformatie naar heldere en handelingsgerichte risicoanalyses.
• Adviseren over passende maatregelen en gerichte verbeterinitiatieven om de organisatie in control te brengen of te houden.
• Beoordelen van de effectiviteit van bestaande beveiligingsmaatregelen en voorstellen doen voor optimalisatie.
• Adviseren over de toepassing en naleving van relevante wet- en regelgeving en standaarden.
• Sparren op strategisch niveau bij incidenten, risico’s en veranderopgaven en bijdragen aan besluitvorming.

Eisen

• Taal: uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.
• Opleiding: minimaal HBO-niveau.
• Certificering: bij voorkeur CISM, CISSP of een vergelijkbare relevante certificering.
• Ervaring: minimaal 5 jaar aantoonbare ervaring in risicomanagement binnen informatiebeveiliging, Business Continuity Management of een vergelijkbaar vakgebied.

Wensen

• Sterke analytische vaardigheden; in staat om binnen een grote organisatie risicoanalyses op kritische processen uit te voeren.
• Vermogen om bruggen te slaan tussen technische, organisatorische en bestuurlijke lagen en risicogedreven advies te geven.
• Proactieve houding en oog voor vroegtijdige signalering van problemen.
• Ervaring met het gestructureerd en doelgericht doorvoeren van verbetertrajecten.
• Kennis en ervaring met Business Continuity Management is een pré.

Competenties

• Bestuursgevoeligheid
• Initiatief
• Organisatiesensitiviteit
• Stressbestendigheid
• Plannen en organiseren
• Proactief
• Overtuigingskracht