Information Security Officer

Functieomschrijving

Je vervult een belangrijke adviesrol op het gebied van informatiebeveiliging binnen projecten. Je fungeert als materiedeskundige, borgt het juiste proces en de bijbehorende documentatie en ondersteunt direct project- en programmamanagers bij het implementeren van securitymaatregelen.

Taken en verantwoordelijkheden

• Ondersteuning programma's en projecten: Primair (circa 24 uur per week) ondersteuning van security-aspecten voor programma DIAZ en onderliggende projectlijnen, waaronder implementatie van de eIDAS 2 verordening; overige circa 12 uur inzet op een ander programma of project.
• Toetsen en toepassen van beleid: Toetsen en toepassen van interne beleidsdocumenten op relevante projecten en processen.
• Advies en begeleiding: Gevraagd en ongevraagd adviseren van CISO, Privacy Officer, ISO’s, programma- en projectmanagers, en projectmedewerkers over informatieveiligheid.
• Proces- en documentatieborging: Zorgen voor juiste procesinrichting en volledige documentatie van genomen maatregelen en beslissingen.

Team- en werkomgeving

Je werkt in een team van vijf deskundigen in de tweede lijn (beleid en toetsing). Specifiek voor deze rol borg je informatieveiligheid binnen complexe project- en programmastructuren en begeleid je direct project- en programmamanagers bij de implementatie van securitymaatregelen.

Eisen

• Afgeronde HBO- of WO-opleiding in relevante richting (Information Security
  Management, Bedrijfskunde of ICT-informatiebeveiliging)
• In bezit van certificeringen zoals CISM en/of CISSP
• Minimaal 5 jaar ervaring met het borgen van informatieveiligheid binnen
  programma’s en projecten
• Kennis van relevante wet- en regelgeving en standaarden, waaronder BIO en
  ISO27001, en ervaring met vertaling van beleid naar toepassing
• Vermogen om niet-specialisten mee te nemen in het belang van procedures en
  activiteiten
• Kunnen schakelen op verschillende niveaus: procesmatig, hoofdlijnen en
  inhoudelijk bij (technische) vraagstukken vanuit securityperspectief

Wensen

• Mate waarin de kandidaat relevante certificeringen heeft, zoals CISM en/of
  CIPP
• Vermogen om collega’s met weinig securitykennis mee te nemen in het belang
  van processen en activiteiten
• Beschikken over sterke communicatieve en schriftelijke adviesvaardigheden
• Ervaring en/of affiniteit met de organisatie van de opdrachtgever

Competenties

• Communicatieve en schriftelijke adviesvaardigheden
• Didactische vaardigheden om collega’s mee te nemen in security-procedures
• Analytisch vermogen en kunnen schakelen tussen proces, hoofdlijnen en
  inhoud

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!