Information Security Officer

Beste Professional,

Voor onze klant in de omgeving van Amsterdam zijn wij per direct op zoek naar een Information Security Officer (ISO).

Functie

Information Security Officer (ISO)

De afdeling

De CISO is een afdeling onafhankelijk van ICT. De afdeling is (onder andere) verantwoordelijk voor het opbouwen en onderhouden van het controle raamwerk op gebied van IT. Hierbij is de afdeling ondersteunend aan de IT afdeling die met de uitvoering van het controle framework belast is.
Er wordt een nauwkeurige administratie bijgehouden van basisbestanden welke ten grondslag liggen aan de diverse controles die uitgevoerd worden en waarover gerapporteerd moet worden.

De functie

Je ondersteunt de CISO bij het opstellen van de rapportages en adviezen aan directie en management omtrent informatiebeveiliging algemeen en actuele onderwerpen als cyber security en cloud security.
Bij projecten assisteer je in het bepalen van de risico analyse. Hierbij heb je met name aandacht voor de risico’s die er mogelijk zijn bij de technische (IT) oplossing.
Je bent op IT-technisch gebied een goede sparringpartner voor de IT afdeling. Je denkt mee over technische implementaties en de uitvoering van de IT-controls.

Werkzaamheden

• Ondersteunen van CISO bij het opstellen van adviezen en rapportage aan Directie en Management omtrent informatiebeveiliging, (cyber)security en privacy, beveiligingsbeleid, toegangsbeveiliging en wet- en regelgeving.

• Onderhouden van het Control Framework. Dit houdt (o.a.) in SMART krijgen van de definities en aansluiting zoeken bij de oplevering van de resultaten (door ICT) en het vastleggen van de resultaten.

• Projecten ondersteunen bij het opstellen van een risicoanalyse.

• Voorbereiden GAP-analyses op beleidstukken.

• Ondersteuning aan projecten.

• Het uitwerken van de ICT gerichte uitvoeringsrichtlijnen die vallen onder de verantwoordelijkheid van directie.

• Opzetten en bijhouden van de basisbestanden benodigd voor het uitvoeren van de IT-controls.

Vaardigheden

Als persoon ben je analytisch sterk, enthousiast, gedreven, stressbestendig, resultaatgericht en op samenwerking gericht. Jij beschikt over goede sociale en communicatieve vaardigheden in woord en schrift en bent in staat om jouw boodschap op een goede wijze te presenteren. Jij bent flexibel, maar als het moet ook vasthoudend en je bent in staat om wijzigingen op het gebied van informatiebeveiliging door te voeren. Jij bent flexibel, maar als het moet ook vasthoudend en daarmee in staat om succesvol veranderingen door te voeren. Je kunt goed je werkzaamheden organiseren en prioriteit aanbrengen. Je neemt initiatieven en komt met suggesties op gebied van de rapportages en administratie. Je bent een goed luisteraar en kunt signalen oppikken uit gesprekken en verslagen die van toepassing zijn op het taakgebied en deze relateren aan en verwerken in de werkzaamheden. Nauwkeurig werken is een must.

Kennis en ervaring

• Afgeronde opleiding op WO niveau - bij voorkeur gericht op (Bedrijfskundige) Informatica of Bedrijfseconomie met een focus op IT, technologie en/ of informatiebeveiliging;

• Kennis van standaarden en normeringen in IT, zoals COBIT, ISO2700x, OWASP, CIS.

• Kennis van IT componenten op gebied van controle en beveiliging, zoals Qualys, Websense, Firewalls.

• Kennis van deelgebieden binnen IT met betrekking tot risico’s, denk hierbij aan Cloud, Cyber security, User Management.

• Affiniteit met (IT) risico management.

• Nauwkeurigheid en accuratesse in het verwerken en bijhouden van de basisbestanden.

• Goede schrijf- en spreekvaardigheid in de Nederlandse en Engelse taal.

Start: Direct

Duur: 1 jaar met optie op verlenging