[ad_1]

Wij zijn op zoek naar een information security officer die samen met o.a. de Chief Information Security Officer (CISO) de informatiebeveiliging bij onze opdrachtgever verder vormgeeft en borgt. De information security officer trekt daarbij nauw op met de architecten, de uitvoerende onderdelen, in- en externe leveranciers (IT Services in het bijzonder) en de faculteiten. Pragmatisme, een gedegen kennis van IT beveiliging en stressbestendigheid zijn daarbij een must.
 
In 2018 heeft onze opdrachtgever een inhaalslag gemaakt op het gebied van informatiebeveiliging en privacy. Security en privacy zijn echter nooit af. Het dreigingslandschap verandert en de dreigingen van buiten nemen toe. Daarom moet proactief ingespeeld worden op meldingen en signalen van buiten. Tegelijkertijd zorgen nieuwe technologieën voor mogelijkheden voor innovatie en daarbij behorende nieuwe risico's. De information security officer is hierbij de zichtbare spil die te midden van deze veranderingen alle partijen informeert en adviseert op het gebied van informatiebeveiliging.

Belangrijk in deze rol zijn:

1. Kennis van technische (on)mogelijkheden, hoe de markt opereert en welke risico's zich voordoen zet hij/zij daarbij om in praktische proactieve (bindende) adviezen. Hij bewaakt dat deze ook worden geïmplementeerd, waarbij tact en draagvlak essentieel zijn.
2. Je hebt ervaring met toepassing van ISO 27000 normen en de AVG is tevens zeer wenselijk net als kennis en ervaring met de HORA en het SURF Normenkader informatiebeveiliging. Daarbij heb je ervaring met risicomanagement op het gebied van informatiebeveiliging.
3. Jouw communicatieve vaardigheden (zowel schriftelijk als mondeling) zijn uitstekend, waardoor jij jouw boodschap kort, krachtig en duidelijk kan verwoorden naar iedere stakeholder, op ieder niveau in de organisatie. Je hebt de beschikking over de skills en de ervaring om mensen te kunnen bewegen en draagvlak te creëren en te behouden binnen een complexe organisatie. Je bent in staat om met verschillende belangen en doelgroepen aan gemeenschappelijkheid te werken. Daarnaast ben je gericht op het creëren van een cultuur van vernieuwing, continu verbeteren en kennisdeling.

Taken:

• Adviseren bij informatiebeveiligingsvraagstukken;
• Opstellen en beheren beleid op het gebied van informatiebeveiliging;
• Ontwikkelen van en toezicht houden op organisatorische maatregelen voor beveiliging;
• Ontwikkelen en uitvoeren van initiatieven om het niveau van informatiebeveiliging verder te verhogen;
• Verder vormgeven en beheren organisatorisch en technisch calamiteitenplan;
• Onderzoeken van security incidenten;
• Vergroten security bewustzijn (organisatiebreed).

[ad_2]

Source link