[ad_1]

Voor onze eindklant omgeving Utrecht is Harvey Nash op zoek naar een

Security Risk Manager

Werkzaamheden:

* Opzetten van Policy & GRC framework Informatiebeveiliging en bijbehorende audit cycles

* Uitvoeren van ISO27001 pre-audits/self assessments, Gap analyse uitvoeren, strategy en missie bepalen.

* Audit strategie bepalen en implementeren

* GRC frame work in opzet en bestaan neerzetten

Vereisten

* Afgeronde opleiding op HBO/Universitair niveau, bij voorkeur Technische Bedrijfskunde of Informatica;

* Afgeronde opleiding voor EDP Auditor of CISA gecertificeerd;

* CISSP gecertificeerd is een pre;

* Minimaal zes jaar relevante ervaring met informatiebeveiliging;

* Kennis van Corporate Governance richtlijnen (zoals Tabaksblat en SOx) en gerelateerde interne beheersingsmodellen (zoals COSO en COBIT);

* Affiniteit met en/of ervaring in de Telecom sector;

* Kennis van en ervaring met ISO27001 en ISO27002;

* Kennis van security architecturen;

* Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging;

* Strategisch en analytisch denkvermogen naast een hands on mentaliteit;

* Goede communicatieve vaardigheden en in staat op alle niveaus binnen de organisatie te communiceren;

* Integere persoonlijkheid en positief kritische houding;

* Dienstverlenende instelling;

* Goede beheersing van de Nederlandse en Engelse taal;

Certificeringen:

Afgeronde opleiding voor EDP Auditor of CISA gecertificeerd;

CISSP gecertificeerd is een pre;

[ad_2]

Source link