Security awareness Specialist

Client is op zoek naar een security awareness lead specialist die kennis, kunde en veel praktische praktijkervaring meebrengt rondom het uitdragen van het nut en noodzaak van security. En die samen met de (gebruikers)teams, de Informatiebeveiligings Coördinator (IBC-er) en de Security Officers (SO's), zoekt naar mogelijkheden om security een continue proces yte laten worden dat onderdeel is van de dagelijkse werkzaamheden.
Je ontwerpt een awareness verbeterplan waarmee richting wordt gegeven aan hoe security awareness binnen KVK naar een hoger niveau kan worden gebracht. Het awareness verbeterplan beschrijft hiervoor o.a. de doelen, KPI's, meetbare deliverables (inclusief PDCA-cylcus), doelgroepen, communicatiestrategie en fasering. Je zorgt, in samenwerking met de IBC-er, de SO's, het Security Operations Center en de Communicatie afdeling, dat voor de inhoudelijke deliverables uit het awareness verbeterplan er voldoende content beschikbaar komt. En kan eveneens de diverse doelgroepen inspireren naar (nog) meer security awareness en de "Security First" cultuurverandering in te zetten.
Je hebt een brede achtergrond in informatiebeveiliging, awareness - en cultuurverandering programma's. En beschikt tevens over een brede ervaring aan de niet-IT kant van organisaties en spreekt zodoende de taal van non-ITer's. Dit vraagt uiteraard om goede (mondelinge en schriftelijke) communicatieve vaardigheden. Voor het opstellen van de planning en het uitvoeren daarvan is ervaring met het opzetten en aansturen van projecten een must.

Functie eisen/knock out criteria

• Je hebt minimaal een afgeronde HBO opleiding op het gebied van Security/informatiebeveiliging, Informatica (of vergelijkbaar), Communicatie

• Je beschikt over de volgende certificeringen: verandermanagement, Prince2/PMP/ Agile, CISM en CISSP

• Je hebt meer 3 jaar ervaring als Security Officer in een (middel)grote organisatie

• Minimaal 3 jaar ervaring in het opzetten en begeleiden van Security Awareness trajecten

• Minimaal 3 jaar ervaring met het aansturen van projecten

• Tenminste 3 jaar ervaring als trainer op het gebied van Security

• Minimaal 3 jaar kennis en ervaring van het gebruik van een e-mail phishing dienst geldt als een pré

• Je hebt ervaring met werken in een soortgelijke functie bij vergelijkbare overheidsorganisaties

Competenties

• Kwaliteitsgericht

• Verantwoordelijkheid nemen

• Analytisch vermogen

• Communiceren

• Samenwerken

Bedrijfsprofiel
Binnen de Kamer van Koophandel wordt er veel aandacht besteed aan security awareness. Onder andere via een trainingsprogramma dat door alle medewerkers doorlopen moet worden. Tevens wordt elke maand een presentatie gegeven over een specifiek onderwerp rond 'security'. De KVK wil deze informatie versterken en verfijnen en voor de diverse teams meer toepasbaar maken.

Arbeidsvoorwaarden

• Standplaats: Utrecht

• Startdatum: 01-01-2021

• Einddatum: 01-10-2021 met optie op verlenging

• Uren per week: 32

• Uurtarief: in overleg

• CV's aanleveren tot uiterlijk 11 december 2020 11:00 uur