Informatie Security Officer

Voor onze eindklant in de Randstad ben ik op zoek naar een Informatie Security Officer

Startdatum

ZSM

Duur

3 maanden (optie op verlenging)

Inzet

40 uur

Locatie

Utrecht/ Voornamelijk vanuit huis

Deadline voorstellen: Vrijdag 5 februari 15.00 (eerder heeft de voorkeur)

Let op! aanbieden van Nederlands (WORD) CV inclusief motivatie, uurtarief en beschikbaarheid.

IT Operations
IT Operations is de spil van IT. Aan de ene kant is er de interne medewerkers die IT Operations met alle mogelijke middelen ondersteunt, aan de andere kant faciliteert IT Operations de IT afdelingen. Dit varieert van de ondersteuning door de helpdesk tot het beschikbaar stellen van de juiste storage voor de juiste dienst. Ook de IT infrastructuur zal een korte time to market voor nieuwe producten en diensten mogelijk moeten maken.

De doelstelling van IT Operations is het aanbieden van de meest effectieve infrastructuur oplossing voor alle digitale producten en diensten. Deze infrastructuur kan de algemene infrastructuur zijn, maar dat kan ook een oplossing in de Cloud zijn.

Met IT Operations hebben we de ambitie om IT as a Service mogelijk te maken en de gewenste transparantie in kosten van ontwikkeling en beheer te geven.

Organisatie in beweging
Gezien de huidige ontwikkelingen rondom Microsoft Office 365, de Cloud en de veranderingen in de organisatie die dat met zich mee brengt zijn we aan het kijken hoe we ons als IT Operations zouden moeten organiseren om te anticiperen op deze ontwikkelingen en daar zo goed mogelijk invulling aan kunnen geven. De Informatie Security Officer heeft een belangrijke rol in dit werkveld.

Van de Operationeel Security Specialist verwachten we de volgende zaken

* Uitvoeren operationele taken m.b.t. alle vormen van Informatie beveiliging incidenten;
* Uitwerken en borgen van security processen;
* Monitoren en rapporteren op Security processen;
* Het vastleggen van SOP's (Standard Operating Procedures) / werkinstructies;
* Coördineren operationele taken m.b.t. het Security beleid;
* Vorm geven aan en het borgen van het operationele proces; hoe zou dit proces moeten lopen, wie hebben daarin een rol en input geven aan hoe IT Operations zich zou moeten organiseren, specifiek op het gebied van Security.
* Rapporteren over security en compliance aan management en ciso.

Taken & Verantwoordelijkheden

* Zorg dragen voor IB Incidentafhandeling (registreren en evalueren);
* Zorgen voor de EPIC processen (Events, Problems, Incidents & Changes);
* Het uitdragen van ISO compliancy bij werkzaamheden;
* IT risico's kunnen vertalen naar business risico's;
* Technisch aanspreekpunt voor IB incidenten;
* Maken van security/ compliancy rapportages;
* Uitvoeren taken conform gegeven richtlijnen en procedures;
* Communicatie naar alle betrokkenen; er voor zorgen dat medewerkers binnen IT Ops op de hoogte zijn van het IBP-beleid en de consequenties ervan;
* Toezien op de naleving van het IB beleid binnen IT Ops en de daarbij behorende processen, richtlijnen en procedures door de medewerkers;
* Implementeren IB-maatregelen;
* Rapporteren voortgang m.b.t. doelstellingen IBP-beleid aan management en ciso;

ERVARING / FUNCTIE EISEN

* Je hebt een HBO+ werk- en denkniveau;
* Je hebt een Agile/ Scrum ervaring en de bijbehorende mindset;
* Minimaal 5 jaar ervaring als Security Officer;
* Energie en een "can do" mentaliteit;
* Operationele security kennis (kennis van de security industrie en de spelers);
* Kennis van netwerken en netwerk tools en monitoring;
* Kennis van firewalls en VPN;
* Cloud kennis: AWS en Azure (wannahave);
* Kennis van anti virus en anti malware;
* Kennis van security by design en security by default;
* Ervaring met security processen;
* Ervaring met EPIC processen;
* Ervaring met ISO 27001;
* Ervaring met cloud security processen;
* Ervaring met het werken met een ISMS;
* Certificeringen zoals CRISK, CISM, CISSP, Security +, CEH;
* Kennis van Projectmanagement methoden en ITIL;
* Kennis van ISO27001 processen;
* Kennis IAM / logische toegangsbeveiliging;
* Awareness over privacy.

Competenties

* Je bent zelfstandig;
* Je bent politiek sensitief;
* Je bent communicatief vaardig;
* Je bent in staat jouw kennis en kunde over te brengen op anderen.