Information Security Officer

• Je coördineert de werkzaamheden op het gebied van informatiebeveiliging en werkt samen met de functionaris gegevensbescherming, de privacy officer en de TISO.
• Je toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging, samen met disciplines binnen het CIO Office, zoals architectuur en privacy.
• Je neemt informatiebeveiligingsrequirements op in aanbestedingen.
• Je initieert penetratietesten, bepaalt de scope, werkt samen met inkoop aan de leveranciersselectie en begeleidt de uitvoering.
• Je coördineert de acties bij beveiligingsincidenten met de TISO, I&T en functioneel beheerders.
• Je rapporteert over beveiligingsincidenten aan de manager V&R (CISO) en de directie.
• Je brengt de informatiebeveiligingsbeleidsnota ter besluitvorming in bij het managementteam.
• Je voert de roadmap voor informatiebeveiliging uit en stemt deze af met de TISO en I&T.
• Je initieert en beoordeelt plannen voor bedrijfscontinuïteit en disaster recovery.

Je implementeert het informatiebeveiligingsbeleid en zorgt voor passende maatregelen volgens het normenkader BIO2/ISO. Je werkt nauw samen met de functionaris gegevensbescherming, het team Informatiebeveiliging en Privacy en het lijnmanagement. Je vergroot het risicobewustzijn en creëert draagvlak voor informatiebeveiliging en privacy in de organisatie. Je zorgt dat maatregelen uit periodieke risicoanalyses worden gerealiseerd en geborgd in het Information Security Management System (ISMS).

• Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en bedrijfsvoering.
• Je bevordert en borgt het risicobewustzijn in de organisatie.
• Je vertaalt vastgesteld beleid en risico’s naar oplossingsrichtingen en maatregelen en zorgt voor de borging daarvan.
• Je stelt informatiebeveiligingsplannen op en actualiseert deze.
• Je werkt informatiebeveiligingsmaatregelen uit en coördineert de uitvoering.
• Je toetst richtlijnen aan het beleid en adviseert over verbeteringen.
• Je volgt externe ontwikkelingen op het gebied van informatiebeveiligingsbeleid.
• Je zorgt dat informatieveiligheid onderdeel is van het projectenportfolio.
• Je rapporteert over informatieveiligheid in de P&C-managementrapportages.

Met jouw kennis en ervaring neem je de organisatie en je team mee in de beweging van onbewust risico lopen naar bewust risico nemen.

Jouw positie Je maakt deel uit van team V&R en rapporteert aan de afdelingsmanager V&R.

• Je hebt een relevante hbo- of wo-opleiding afgerond.
• Je hebt minimaal 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring binnen informatiebeveiliging, bij voorkeur bij de overheid.
• Je hebt aantoonbare ervaring met het verder implementeren van een informatiebeveiligingsrisicomanagementsysteem (ISMS).
• Je hebt ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
• Je hebt ruime ervaring met het toepassen van de normenkaders ISO 27001/2 en BIO.
• Je beschikt over relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA.
• Je bent resultaatgericht, oplossingsgericht en integer.
• Je werkt graag samen en hanteert daarbij een verbindende en constructief-kritische stijl.
• Je bent gemotiveerd om informatiebeveiliging bij SBB verder op de kaart te zetten.
• Je maakt helder en zakelijk afspraken en komt deze na.
• Je werkt zelfstandig, gestructureerd en resultaatgericht.
• Je hebt affiniteit met AI en digitalisering.

• Je communiceert zelfstandig en effectief met collega’s wanneer je op afstand werkt.

• Je hebt ten minste 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid.
• Het is een pre als je ervaring hebt binnen een publieke organisatie of maatschappelijke context.