Senior Information Security Officer

Banx

Groningen, Netherlands

4 days ago

Apply on www.nationalevacaturebank.nl

Prepare application

Role details

Contract type

Permanent contract

Employment type

Part-time (≤ 32 hours)

Experience level

Expert

Experience required

3 years minimum

Compensation

€5,800.0 - €6,500.0

Working hours

Regular working hours

Job source

www.nationalevacaturebank.nl

Tech stack

Cyber Security Information Systems Information Security Management System

Job description

Als Senior Information Security Officer werk je aan de bescherming van gegevens van miljoenen studenten en de informatievoorziening rondom onderwijsinstellingen. Je faciliteert risicoanalyses, adviseert over complexe beveiligingsvraagstukken en creëert draagvlak voor noodzakelijke veranderingen. Daarbij combineer je actuele securitykennis met standaarden als ISO 27001, ISO 27002, ISO 27005 en ISO 31000. Werkzaamheden

Adviseren over complexe informatiebeveiligingsvraagstukken
Faciliteren van risicoanalyses rondom informatiesystemen, processen en software
Uitvoeren en begeleiden van IB-specifiek risicomanagement
Bijdragen aan de verdere professionalisering van het ISMS
Vertalen van technische beveiligingsissues naar concrete bedrijfsrisico’s
Signaleren van actuele dreigingen en veelvoorkomende kwetsbaarheden
Adviseren over passende en praktisch uitvoerbare beveiligingsmaatregelen
Creëren van draagvlak voor veranderingen op het gebied van informatiebeveiliging
Adviseren over security-by-design en zero-trust
Bijdragen aan beleid en voorschriften voor informatiebeveiliging
Adviseren over IB-eisen binnen inkooptrajecten
Bijdragen aan leveranciersmanagement en contractvraagstukken
Bijdragen aan awareness-trainingen, cyberoefeningen en crisissimulaties
Samenwerken met verschillende stakeholders binnen DUO Jouw talent Je bent een ervaren securityprofessional die technische kennis weet te combineren met risicomanagement en overtuigingskracht. Je stapt gemakkelijk op mensen af en kunt complexe beveiligingsvraagstukken begrijpelijk maken voor zowel technische specialisten als management. Je hebt actuele kennis van dreigingen en kwetsbaarheden en kijkt verder dan alleen compliance. Je analyseert risico’s, adviseert over passende maatregelen en weet anderen mee te nemen in veranderingen die nodig zijn om informatiebeveiliging structureel te verbeteren.

Requirements

Afgeronde opleiding op HBO- of WO-niveau, bij voorkeur informatiebeveiliging, IT of risicomanagement
Minimaal 5 jaar werkervaring binnen informatiebeveiliging of IT-beveiliging
Minimaal 3 jaar aantoonbare ervaring met IB-specifiek risicomanagement
Minimaal 3 jaar ervaring met adviseren over complexe beveiligingsvraagstukken
Diepgaande kennis van ISO 27001 en/of BIO2
Certificering CISM of CISP
Aantoonbare ervaring met het faciliteren van risicoanalyses of threat modeling
Actuele kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische beveiligingsmaatregelen
Grondige kennis van ISO 27001, ISO 27002, ISO 27005 en ISO 31000 Wensen
Werkervaring binnen de overheid
Kennis van CBW, VIRBI en ABRO
Ervaring met leveranciersmanagement en contracten
Ervaring met het opstellen of toetsen van IB-eisen binnen inkooptrajecten
Ervaring met awareness-trainingen
Ervaring met cyberoefeningen en crisissimulaties
Sterke schriftelijke vaardigheden
Ervaring met het opstellen van beleid en voorschriften
Praktische ervaring met zero-trust
Praktische ervaring met security-by-design
Aanvullende certificering zoals CISA of CRISC
Bereidheid om bij voorkeur 3 dagen per week op kantoor in Groningen te werken Salarisindicatie € 5.800 - € 6.500 / mnd