Security Manager

Jouw functie
Securitymanagement is onderdeel van de Security Keten van: CISO, DISO, Security- management en Security Coördinatie.

Als Security Manager definieer je, op basis van vastgesteld beleid, wettelijke vereisten en wensen/eisen van clusters, ICT-beveiligingsrichtlijnen, rekening houdend met het ICT-beveiligingsdreigingenbeeld, trends, de ICT organisatie en toekomstige ontwikkelingen. Je coördineert en toetst de implementatie van ICT-beveiligingsmaatregelen en draagt zorg voor een passend beveiligingsniveau, gebaseerd op de behoeften en risicobereidheid van de organisatie. Je bent een deskundig gesprekspartner op gebied van ICT-beveiligingsbeleid voor interne en externe stakeholders.

De CISO/DISOs zijn verantwoordelijk voor het beleid, jij adviseert in het voorbereiden van dit beleid, daarnaast maak je analyses en stelt procedures en projectvoorstellen op die betrekking hebben op (het verbeteren van) de informatiebeveiliging. Ook het monitoren van en rapporteren over ICT-risico’s is onderdeel van je werkzaamheden. Verder adviseer je de Security coördinatoren in het realiseren de richtlijnen binnen de diverse disciplines die de diensten realiseren.

Als Security Manager adviseer je lijnmanagement en projectleiders over informatieveiligheid en risico's en ben je het centrale aanspreekpunt bij escalaties, noodsituaties of kritische fouten. Je begeleidt security audits en initieert en bewaakt de daaruit voortvloeiende verbeteracties. Kortom de nadruk ligt op regievoering met kennis van de inhoud.

Aanvullende informatie: Inschrijver gaat akkoord met de mogelijkheid tot kosteloze overname bij indiensttreding van de kandidaat na de initiële inhuurperiode van 6 maanden bij geschiktheid van de kandidaat en met de wederzijdse instemming van de kandidaat (detaVast constructie).
Jouw profiel
Je hebt een HBO/academisch werk- en denkniveau, aangevuld met gerichte opleiding zoals CISM of ISMP. Je bent goed op de hoogte van technische ICT-infrastructuren en volgt de technologische ontwikkelingen op het gebied van ICT-beveiliging. Je hebt ten minste 5 jaar aantoonbare ervaring met ICT-security en informatiebeveiliging. Je hebt overtuigingskracht en ruime ervaring in aansturing van mensen, projecten en het inrichten van processen. Je bent vaardig in het maken van analyses en daarbij blijf je de grote lijnen zien. Je kunt omgaan met tegengestelde belangen en hebt goede mondelinge en schriftelijke vaardigheden.

De gevraagde competenties betreffen

• Resultaatgericht

• Samenwerken

• Adviesvaardig

• Omgevingsbewust

• Stressbestendig

• Analytisch

• Overtuigingskracht

• Vaardig in het maken van analyses

• Om kunnen gaan met tegengestelde belangen

• Goede mondelinge en schriftelijke vaardigheden

Eisen

• Afgeronde HBO-opleiding of hoger.

• Aanvullende trainingen: Certified Information Security Manager (CISM) of Information Security Management Professional (ISMP)

• 5 jaar aantoonbare ervaring met ICT-security maatregelen en informatiebeveiliging

• 5 jaar ervaring met werken in politiek-bestuurlijke omgeving

• Beheersing van de volgende talen: Nederlands en Engels

Wensen

• HBO opleiding specifiek op het gebied van Security Management

• Min. 5 jaar ervaring als Security Manager gewenst, opgedaan in de afgelopen 10 jaar.

• Aanvullende training: Certified Information Security Specialist (CISSP);

• Aanvullende trainingen: Certified Ethical Hacking (CEH) of Licenced Penetration Tester (LPT);

• Systeemkennis: ICT infrastructuren (Microsoft/Linux/Citrix) op Enterprise niveau;

• Specifieke kennis: Microsoft, Redhat, Citrix, Virtualisatie, Cloud, of ITIL/BISL/ASL.