Information Security Manager

Als Information Security Manager ben je verantwoordelijk voor de planning, organisatie en realisatie van het informatiebeveiligingsbeleid. Je vertaalt beleid naar concrete maatregelen, processen en procedures, bewaakt de naleving en zorgt dat mitigerende maatregelen worden uitgevoerd. Daarbij adviseer je de CISO over beleid en roadmap en speel je continu in op veranderende risico’s vanuit de interne organisatie en de externe omgeving. Zo zorg je ervoor dat infrastructuur, processen en applicaties binnen Dunea voldoen aan de vastgestelde informatiebeveiligingsniveaus en relevante normen en wetgeving.

Ontwerpen en implementeren van technische beveiligingsmaatregelen. Adviseren bij ICT-ontwikkelingen en wijzigingen in de ICT-infrastructuur, zodat passende beveiligingsmaatregelen worden genomen. Coördineren van projecten en maatregelen binnen de IV-organisatie op het gebied van informatiebeveiliging Toezien op en rapporteren over de status en werking van informatiebeveiliging en bijbehorende maatregelen. Registreren van beveiligingsincidenten en adviseren bij incidenten en calamiteiten. Onderhouden van externe contacten om op de hoogte te blijven van ontwikkelingen in de watersector en informatiebeveiliging.

Binnen IV werk je in een omgeving waar samenwerking, vakmanschap en verbinding centraal staan. Je komt terecht in een zelforganiserende, multidisciplinaire afdeling waarin jouw expertise verder reikt dan één team. Samen met een collega Information Security Manager vorm je een belangrijke schakel tussen informatiebeveiliging, architectuur en de verschillende IV-teams. Je werkt nauw samen met onder andere de CISO, de ICT- en securityarchitect, het team van systeembeheerders en de teams die onze applicaties beheren. Juist doordat je veel schakelt met verschillende collega’s, krijg je de ruimte om informatiebeveiliging breed te verankeren en echt impact te maken binnen Dunea.

Jij weet hoe belangrijk goede informatiebeveiliging is en vindt het leuk om jouw kennis in te zetten in een omgeving die volop in beweging is. Je blijft graag op de hoogte van ontwikkelingen in je vakgebied en weet technische onderwerpen helder uit te leggen aan collega’s met verschillende achtergronden. Daarbij zoek je gemakkelijk de samenwerking op, neem je anderen mee in wat nodig is en houd je koers wanneer belangen of prioriteiten verschillen. Voldoe je daarnaast aan onderstaande eisen? Dan ontvangen we graag jouw sollicitatie.

Hbo werk- en denkniveau, bijvoorbeeld door een opleiding of relevante werkervaring, aangevuld met kennis en/of certificering van informatiebeveiliging. Enkele jaren relevante ervaring en bij voorkeur kennis van audits, risicoanalyses, pentests en wet- en regelgeving op het gebied van informatiebeveiliging. Voldoende technisch inzicht om samen met operationele teams passende beveiligingsmaatregelen te vertalen naar de praktijk. Het vermogen om overzicht te houden, te coördineren en verschillende collega’s en teams met elkaar te verbinden. Heldere communicatie, overtuigingskracht en een constructieve houding wanneer belangen of prioriteiten verschillen.

Een salaris van minimaal € 4.238,- tot maximaal € 5.877,- in schaal 10 op fulltime basis (40 uur). Daarnaast ontvang je maandelijks een Flexibel Arbeidsvoorwaarden Budget van minimaal € 699,- tot maximaal € 970,-. Dit is 16,51%, van het salaris bestaande uit o.a. vakantiegeld en eindejaarsuitkering; Een goede werk/privé balans! Zo kun je zelf kiezen tussen parttime of fulltime, werken we hybride en bieden we diverse vergoedingen; Een centraal gelegen, modern kantoor in Zoetermeer met openingstijden van 7 uur tot 19 uur met goede bereikbaarheid per openbaar vervoer en ruime parkeergelegenheid. Ons kantoor grenst direct aan station Zoetermeer en aan de A12; Bekijk al onze voorwaarden Hier kom je te werken