Information Security Officer

Wil jij bijdragen aan een veilige digitale werkomgeving en ervoor zorgen dat informatiebeveiliging binnen een organisatie goed geregeld is? Heb jij ervaring met informatiebeveiliging, risicomanagement en het adviseren over beveiligingsmaatregelen? Dan is deze functie als Information Security Officer (ISO) wellicht iets voor jou.
Voor een maatschappelijk betrokken organisatie in Den Haag zoeken wij een Information Security Officer die risico's weet te herkennen, kritisch meedenkt en ervoor zorgt dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook in de praktijk werkt.
Je krijgt een belangrijke rol in het verbeteren van de informatiebeveiliging, waarbij je nauw samenwerkt met verschillende afdelingen en het management adviseert over risico's en passende maatregelen.

Als Information Security Officer ben je verantwoordelijk voor het coördineren, bewaken en verbeteren van de informatiebeveiliging binnen de organisatie.
Je kijkt niet alleen naar technische beveiliging, maar juist ook naar de processen, afspraken en risico's die daarbij komen kijken. Je zorgt ervoor dat informatiebeveiliging begrijpelijk en toepasbaar is voor de mensen die ermee werken.
Concreet betekent dit dat je:

• Informatiebeveiligingsbeleid ontwikkelt en verbetert. Je stelt beleid en procedures op, houdt deze actueel en zorgt dat ze aansluiten bij de organisatie en geldende wet- en regelgeving.
• Beveiligingsrisico's analyseert en beoordeelt. Je brengt risico's rondom informatie, systemen en processen in kaart en adviseert management en proceseigenaren over passende maatregelen.
• Toeziet op de naleving van beveiligingsafspraken. Je controleert of beleid en beveiligingsmaatregelen worden nageleefd en signaleert waar verbetering nodig is.
• Beveiligingsincidenten en audits coördineert. Je ondersteunt bij de afhandeling van incidenten, begeleidt security-assessments en audits en zorgt dat verbeterpunten worden opgepakt.
• Het beveiligingsbewustzijn vergroot. Je helpt collega's om veilig met informatie om te gaan en organiseert of ondersteunt voorlichting en trainingen.
• Adviseert en rapporteert over informatiebeveiliging. Je bespreekt risico's, incidenten en verbetermaatregelen met de CISO, het management en andere betrokkenen.
• Samenwerkt met verschillende disciplines. Je schakelt met IT, privacy, HR, juridische zaken, facilitair management en externe leveranciers om beveiligingsvraagstukken gezamenlijk op te lossen.

Je gaat aan de slag bij een organisatie in Den Haag waar dagelijks met uiteenlopende informatie, persoonsgegevens en digitale systemen wordt gewerkt. Het zorgvuldig beschermen van deze informatie is belangrijk voor de continuïteit en betrouwbaarheid van de organisatie.
Binnen de organisatie werk je samen met collega's die verantwoordelijk zijn voor ICT, informatiebeveiliging, privacy en bedrijfsvoering.
Je maakt deel uit van het team dat zich bezighoudt met ICT, inkoop en facilitair management. Vanuit jouw rol werk je nauw samen met de Chief Information Security Officer (CISO), aan wie je dagelijks rapporteert. Hiërarchisch val je onder de teamleider.
De organisatie wil informatiebeveiliging zo inrichten dat medewerkers veilig kunnen werken, zonder dat beveiligingsmaatregelen de dagelijkse werkzaamheden onnodig ingewikkeld maken.
Daarbij krijg je de ruimte om zelfstandig risico's te signaleren, verbeteringen voor te stellen en kritisch te adviseren, ook wanneer dit betekent dat bestaande werkwijzen moeten worden aangepast.

Wij zoeken een Information Security Officer die technische en organisatorische risico's begrijpt en deze weet te vertalen naar praktische oplossingen.
Je kunt zelfstandig werken, durft kritisch te zijn en weet tegelijkertijd verschillende belangen binnen een organisatie samen te brengen. Je begrijpt dat goede informatiebeveiliging niet alleen draait om regels en systemen, maar ook om mensen en processen.
Wat breng je mee?

• Hbo- of wo-werk- en denkniveau.
• Bij voorkeur 3 tot 5 jaar relevante werkervaring binnen informatiebeveiliging, IT Security, risicomanagement of een vergelijkbaar vakgebied.
• Aantoonbare kennis van informatiebeveiliging, beveiligingsbeleid en risicomanagement.
• Kennis van informatiebeveiligingsnormen, bij voorkeur ISO 27001 en ISO 27002.
• Kennis van incidentmanagement, crisismanagement en bedrijfscontinuïteit.
• Begrip van privacywetgeving en de samenhang tussen informatiebeveiliging, IT en fysieke beveiliging.
• Ervaring met het analyseren van risico's en het vertalen daarvan naar passende maatregelen, procedures en verbeterplannen.
• Het vermogen om management en andere stakeholders helder te adviseren over beveiligingsvraagstukken.
• Goede communicatieve vaardigheden en het vermogen om ook in complexe situaties het overzicht te behouden.

Mooi meegenomen:

• Kennis van de Baseline Informatiebeveiliging Overheid (BIO) of NEN 7510.
• Ervaring met security-audits, risicoanalyses of security-assessments.
• Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid.
• Ervaring binnen een organisatie waar informatiebeveiliging, privacy en compliance nauw samenwerken.

Je hoeft niet zelf dagelijks technische beveiligingsmaatregelen te implementeren. Het is vooral belangrijk dat je risico's kunt beoordelen, begrijpt welke maatregelen nodig zijn en verschillende partijen kunt meenemen in de uitvoering daarvan.

Wil jij bijdragen aan een organisatie waarin informatiebeveiliging serieus wordt genomen en krijg jij energie van het verbeteren van beleid, processen en beveiligingsmaatregelen?
Dan komen wij graag met je in contact!