Information Security Officer

• Relevante hbo- of wo-opleiding afgerond.
• Minimaal 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring binnen informatiebeveiliging, bij voorkeur bij de overheid.
• Aantoonbare ervaring met het verder implementeren van een informatiebeveiligingsrisicomanagementsysteem (ISMS).
• Ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
• Ruime ervaring met het toepassen van de normenkaders ISO 27001/2 en BIO.
• Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA.
• Resultaatgericht, oplossingsgericht en integer.
• Werkt graag samen met een verbindende en constructief-kritische stijl.
• Gemotiveerd om informatiebeveiliging bij SBB verder op de kaart te zetten.
• Maakt helder en zakelijk afspraken en komt deze na.
• Werkt zelfstandig, gestructureerd en resultaatgericht.
• Affiniteit met AI en digitalisering.
• Communiceert zelfstandig en effectief met collega’s wanneer je op afstand werkt.

• Ten minste 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid.
• Ervaring binnen een publieke organisatie of maatschappelijke context is een pre.

Voor Stichting SBB zoeken wij een Information Security Officer.

Je versterkt de informatiebeveiliging binnen SBB en coördineert werkzaamheden op dit gebied.

Je werkt samen met de functionaris gegevensbescherming, privacy officer en TISO.

Je toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging.

Je neemt beveiligingsrequirements op in aanbestedingen.

Je initieert en begeleidt penetratietesten.

Je coördineert acties bij beveiligingsincidenten.

Je rapporteert over incidenten aan management en directie.

Je brengt het informatiebeveiligingsbeleid ter besluitvorming in.

Je voert de roadmap voor informatiebeveiliging uit.

Je initieert en beoordeelt plannen voor bedrijfscontinuïteit en disaster recovery.

Je implementeert het informatiebeveiligingsbeleid volgens BIO2 en ISO.

Je vertaalt risico’s en beleid naar concrete beveiligingsmaatregelen.

Je borgt maatregelen in het Information Security Management System.

Je stelt informatiebeveiligingsplannen op en actualiseert deze.

Je bevordert risicobewustzijn binnen de organisatie.

Je volgt externe ontwikkelingen op het gebied van informatiebeveiliging.

Je zorgt dat informatieveiligheid onderdeel is van het projectenportfolio.

Je rapporteert over informatieveiligheid in P&C-managementrapportages.

Je maakt deel uit van team V&R en rapporteert aan de afdelingsmanager V&R.