-
Information Security Officer
Twee Information Security Officers gezocht voor het verbeteren en borgen van het ISMS en de operationele informatiebeveiliging.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Aantoonbare ervaring als Information Security Officer of in een vergelijkbare informatiebeveiligingsfunctie.
- Kennis van ISO 27001 en ervaring met het inrichten, onderhouden of verbeteren van een ISMS.
- Ervaring met het opstellen en beheren van informatiebeveiligingsbeleid, procedures en beheersmaatregelen.
- Ervaring met risicomanagement, interne controles, audits en het opvolgen van verbeterpunten.
- Inzicht in het beoordelen van de werking en effectiviteit van informatiebeveiligingsmaatregelen.
- Sterke schriftelijke en mondelinge communicatieve vaardigheden.
- Een gestructureerde en proactieve werkwijze, met oog voor zowel details als de praktische uitvoerbaarheid.
- Het vermogen om zelfstandig te werken en effectief samen te werken met technische en niet-technische stakeholders.
Wensen
- Ervaring met ISO 27001-audits en het opvolgen van auditbevindingen.
- Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy.
- Ervaring binnen een complexe of sterk gereguleerde organisatie.
- Ervaring met het verbeteren van monitoring, rapportages en de aantoonbaarheid van beheersmaatregelen.
Beschrijving
Voor een directe eindklant in Noord-Holland worden twee Information Security Officers gezocht.
De professionals versterken tijdelijk het Information Security-team.
De opdracht richt zich op het versterken en borgen van informatiebeveiliging.
Belangrijk onderdeel hiervan is het onderhouden en verbeteren van het ISMS.
De informatiebeveiligingsprocessen moeten aantoonbaar zijn ingericht.
Risico’s worden tijdig gesignaleerd en beheersmaatregelen gestructureerd opgevolgd.
De ISO’s werken samen met IT, proceseigenaren, management en andere stakeholders.
Het eerste aandachtsgebied betreft ISMS-documentatie, structuur en borging.
Hierbij worden beleid, processen, procedures en maatregelen vastgelegd.
Ook wordt de aantoonbaarheid van de werking van het ISMS verbeterd.
Het tweede aandachtsgebied betreft de operationele informatiebeveiliging.
Deze ISO volgt dagelijkse beveiligingsvraagstukken, signalen en verbeteracties op.
Daarnaast wordt de voortgang van beveiligingsmaatregelen bewaakt.
Beide ISO’s signaleren risico’s, afwijkingen en knelpunten.
Zij ondersteunen interne controles, audits en rapportages.
De functie vraagt afstemming met technische teams en proceseigenaren.
Ook wordt geadviseerd over praktische verbeteringen in processen en maatregelen.
De opdracht duurt zes maanden en omvat 36 uur per week per ISO.
De start is zo spoedig mogelijk, in overleg.
De werklocatie is hybride.
Domeinen