Business security officer

Functieomschrijving

Als Business Security Officer (BSO) ben je het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P). Je adviseert over IB&P-vraagstukken, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen en begeleidt IB&P-coördinatoren. Je organiseert en coördineert werkzaamheden, implementeert beleid en draagt zorg voor een uniforme aanpak. Daarnaast ben je het inhoudelijke aanspreekpunt op het vakgebied.
Je vertaalt beleid naar operationele oplossingen (processen, procedures, maatregelen en richtlijnen) en implementeert deze gefaseerd en beheerst met de teams. Waar nodig initieer je afstemming met stakeholders zoals vakgroepleden, 2e-lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Belangrijkste werkzaamheden

• Adviseren over informatiebeveiliging en privacy
• Onderzoeken van systemen en processen op naleving van eisen
• Begeleiden van IB&P-coördinatoren
• Organiseren en coördineren van IB&P-werkzaamheden
• Implementeren van beleid en borging van uniforme aanpak
• Vertalen van beleid naar operationele oplossingen en gefaseerde implementatie
• Afstemmen met relevante stakeholders

Wat we van je verwachten

• Opleiding: Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbaar)
• Ervaring: Minimaal 5 jaar werkervaring in het vakgebied
• Certificeringen (voorkeur): CISSP en CIPP/E (of vergelijkbare AVG-gerelateerde certificering)
• Certificeringen (alternatief/preferentie): In het bezit van CISM, CISA, CISSP of CRISC; een combinatie van certificeringen is een pré
• Kennis & vaardigheden: technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving
• Specifieke kennis: kennis van de BIO en NIS2 (Cbw)
• Werkwijze: ervaring met agile werken
• Overige vaardigheden: kennis en ervaring met risicomanagement; ervaring in het coachen van medewerkers
• Taal: uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk

Eisen

• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP
• 2 jaar ervaring op het gebied van Privacy
• 3 jaar ervaring op het gebied van Informatiebeveiliging
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)
• Ervaring in het opzetten en structureren van processen
• Communicatief sterk, ervaring met advies richting management
• Kennis en ervaring met agile werken, bijvoorkeur SaFe
• Ervaring in het leiden en coachen van teams

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!