Information Security Officer

De Information Security Officer is verantwoordelijk voor het beschermen van de informatievoorziening, dataplatformen en digitale diensten van de organisatie door het implementeren van beveiligingsbeleid, het beheersen van risico’s en het waarborgen van compliance met informatiebeveiligings- en privacywetgeving. Belangrijkste verantwoordelijkheden - Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework. - Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments. - Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR). - Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie. - Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten. - Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie. - Adviseren

over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven. - Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen. Belangrijkste vereisten - HBO- of WO-werk- en denkniveau. - Minimaal 5 jaar ervaring binnen Information Security, Cyber Security, Risk Management of Governance. - Gedegen kennis van ISO 27001, informatiebeveiligingsframeworks en cloud security. - Ervaring met dataplatformen, data governance en relevante wet- en regelgeving. - Sterke stakeholdermanagement- en communicatieve vaardigheden. - Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk. Gewenste certificeringen - CISSP - CISM - CISA - CRISC - ISO 27001 Lead Implementer of Lead Auditor - CCSP (pré) Ideale kandidaat…