[ad_1]

Voor een directe eindklant in Arnhem is Harvey Nash op zoek naar een Chief Information Security Officer (CISO)

Start: z.s.m.

Duur: 1 jaar

Aantal uur: 40 uren per week

Functie-informatie

Het doel van deze opdracht is het inrichten en verder professionaliseren van de Information Security functie binnen het bedrijf. In eerste instantie binnen Nederland maar in relatie tot de Duitse activiteiten. Dit willen we doen vanuit een Expert benadering in combinatie met al het reeds aanwezige documentatie en inrichting binnen de organisatie.

Informatiebeveiliging wordt steeds belangrijker, omdat we steeds afhankelijker

worden van digitale informatievoorziening die veelal tijd en plaats onafhankelijk toegankelijk moet

zijn. Ook allerlei (nieuwe) wetgeving legt eisen op aan de informatiebeveiliging van de organisatie.

Vanuit onze wettelijke taak en plicht naar de samenleving, is het adequaat beveiligen van onze informatievoorziening een must. Het is daarom dat we verder willen professionaliseren op het Informatiebeveiligingsaspect. Om deze professionalisatie in goede banen te leiden en te organiseren, stellen wij een CISO aan. Een specialistische functie met kennis van het vakgebied informatiebeveiliging.

Op basis van de kaders en richtlijnen verkregen vanuit Safety & Security Corporate, wordt het informatiebeveiligingsbeleid verder vorm gegeven

Vervolgens moeten processen met daarbinnen taken, verantwoordelijkheden en bevoegdheden met betrekking tot informatiebeveiliging worden vastgesteld en toegewezen aan betrokkenen.

De CISO krijgt de taak om de informatiebeveiligingsorganisatie in kaart te brengen, processen af te stemmen op te stellen, te documenteren en te gaan organiseren. Dit in nauwe samenwerking met de reeds aanwezige ITSO’s (IT Security Specialisten) en Architecten binnen de diverse geledingen van de organisatie.

Het resultaat van het goede werk is zichtbaar als vanuit de IT organisatie (IMC) de benodigde randvoorwaarden zijn ingevuld om ISO2700x gecertificeerd te worden voor eind 2018

Functie-eisen:

5+ jaar ervaring in Security;

3+ jaar ervaring met het inrichten van een CISO organisatie;

Een afgeronde HBO/universitaire opleiding op een relevant vakgebied (informatica, informatiekunde);

Minimaal vijf jaar relevante ervaring met informatiebeveiliging (IB);

Minimaal 3 jaar ervaring met het transparant maken van IB-vraagstukken in relatie tot bedrijfsprocessen en architectuur;

Minimaal 3 jaar ervaring met het uitvoeren van risicoanalyses (bijv. IRAM);

Minimaal 3 jaar ervaring met het implementeren van beveiligingsnormen (ISO2700x);

Minimaal 1 keer zelfstandig ervoor zorg gedragen dat een in control verklaring voor informatiebeveiliging is opgesteld;

Ervaring met beveiligingsissues rondom outsourcing en cloudoplossingen;

Kennis van Data Warehouse, Identity en Access Management (IAM), CRM en workflow management;

Aantoonbare ervaring met inrichten en opzetten van een Informatiebeveiligingsorganisatie.

[ad_2]

Source link