Information Security Officer I

Functieomschrijving

Rol: Als Information Security Officer (ISO) en waarnemend Business Security Officer (BSO) ben je het aanspreekpunt voor informatiebeveiliging en privacy (IB&P). Je adviseert over IB&P-vraagstukken, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleidt IB&P-coördinatoren en organiseert en coördineert werkzaamheden vanuit de vakgroep. Je implementeert beleid, borgt een uniforme aanpak en vertaalt beleid naar operationele oplossingen zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen implementeer je gefaseerd en doelgericht met de teams. Waar nodig stem je inhoudelijk af met stakeholders en ben je het aanspreekpunt op het vakgebied.

Belangrijkste verantwoordelijkheden

• Adviseren over informatiebeveiliging en privacy.
• Onderzoeken en beoordelen of systemen en processen voldoen aan gestelde eisen.
• Begeleiden van IB&P-coördinatoren binnen het cluster.
• Organiseren en coördineren van werkzaamheden vanuit de vakgroep in het cluster.
• Implementeren van beleid en borging van een uniforme aanpak samen met de vakgroep en vakgroepleider.
• Vertalen van beleid naar toekomstgerichte operationele oplossingen (processen, procedures, maatregelen, richtlijnen) en gefaseerd implementeren met teams.
• Initiëren en uitvoeren van inhoudelijke afstemming met stakeholders (onder anderen vakgroepleden, 2e-lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en Senior Management).

Wat we van je verwachten

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbare).
• In het bezit van CISM-, CISA-, CISSP- of CRISC-certificering; een combinatie van certificeringen is een pré.
• Kennis van de BIO en NIS2 (Cbw).
• Communicatief vaardig; je kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische collega's.
• Ervaring met agile werken.
• Kennis en ervaring met risicomanagement.
• Ervaring in het coachen van medewerkers.
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.
• Minimaal 5 jaar werkervaring in het vakgebied.

Gunningcriteria

• Een relevante vakopleiding, bijvoorbeeld CIPP/E, CIPM, CISM of CISSP.
• Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging.
• Minimaal 2 jaar ervaring op het gebied van privacy(-bescherming).
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk, met ervaring in advies richting management.
• Kennis en ervaring met agile werken, bij voorkeur SAFe.
• Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.

Eisen

• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP
• 2 jaar ervaring op het gebied van Privacy
• 3 jaar ervaring op het gebied van Informatiebeveiliging
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)
• Ervaring in het opzetten en structureren van processen
• Communicatief sterk, ervaring met advies richting management
• Kennis en ervaring met agile werken, bijvoorkeur SaFe
• Ervaring in het leiden en coachen van teams

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!