De functie
In deze rol ben je verantwoordelijk voor het uitvoeren, bewaken en doorontwikkelen van het informatiebeveiligingsbeleid van de organisatie. Je werkt samen met collega’s van security en privacy aan continue verbetering en zorgt ervoor dat de afgesproken maatregelen ook écht landen in de organisatie.
Je beweegt je door de hele organisatie en maakt complexe vraagstukken begrijpelijk en werkbaar. Hiermee borg je de security compliance en vergroot je de security awareness.
Je werkzaamheden omvatten onder meer:
- Opstellen en implementeren van beveiligingsmaatregelen;
- Uitvoeren van risicoanalyses en ondersteunen bij audits en certificeringen;
- Adviseren van management en stakeholders over informatiebeveiliging;
- Zorg dragen voor incidentmanagement en incident response;
- Volgen van relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001 en NEN 7510;
- Afstemmen met het privacy team voor een naadloze aansluiting tussen securitybeleid en privacywetgeving;
- Verhogen van security awareness binnen de organisatie.
Wat breng je mee?
- Je hebt hbo-werk- en denkniveau en een afgeronde relevante opleiding;
- Minimaal drie jaar relevante ervaring als security officer binnen een complexe organisatie;
- Je weet vanuit de inhoud technische vraagstukken te vertalen naar concreet advies;
- Je bent in bezit van een CISSP- of CISM-certificering of bereid om deze te behalen;
- Je bent communicatief sterk en bezit over het vermogen om mensen mee te nemen in verandering.
Aanbod
- Een contract voor onbepaalde tijd voor 28-40 uur;
- Marktconforme arbeidsvoorwaarden;
- Mogelijkheid tot hybride werken;
- Veel ruimte voor ontwikkeling en vitaliteit;
- Een team waarin verbinding centraal staat.