Vacature: Information Security Officer (Den Haag)

Wij zijn op zoek naar een Information Security Officer in Den Haag.

Opdracht

In de komende jaren gaat de klant omvangrijke veranderingen doorvoeren binnen het digitale domein. Security-, privacy- en compliancy by design zijn de uitgangspunten voor het ontwerpen en bouwen van het nieuwe digitale fundament. Daarnaast werken we aan nieuwe applicaties voor het primaire (subsidie-) proces. Samen met de belanghebbenden zorg jij dat onze informatiebeveiliging voldoet aan de ontwerp uitgangspunten die horen bij deze grote digitale veranderingen.

In deze pioniersrol ben je verantwoordelijk voor het opstellen, implementeren en handhaven van de security by design ontwerpprincipes. Je bent de sparringpartner voor alle lagen in de organisatie als het gaat over security en informatiebeveiliging. Je coördineert, faciliteert en adviseert over de veiligheid van de digitale voorzieningen. Je bent succesvol in deze rol als je in de hele organisatie bewustzijn en draagvlak creëert om de doelstellingen op het gebied van informatiebeveiliging te realiseren. Kortom, het is een divers takenpakket en geen dag is hetzelfde.

In deze rol:

• Sla je een brug tussen de strategische doelen en de praktische invulling van security en de informatiebeveiliging;
• Ontwikkel, implementeer en bewaak je een strategisch, omvangrijk programma voor security en informatiebeveiliging;
• Zorg je voor inzicht in de risicobereidheid en informatiebeveiligingsbehoeften van de domeinen;
• Stel je beleid op en zorg je voor continue verbetering van dit beleid;
• Rapporteer je over de voortgang van de implementatie van beheersmaatregelen om risico’s te mitigeren. Het implementeren van de beheersmaatregelen is de verantwoordelijkheid van de “1st line of defence” rol en ligt in de lijnverantwoordelijkheid van de domeinen;
• Zorg je voor generieke (security) oplossingen (“security controls”) en eenduidigheid in werkwijzen;
• Adviseer je binnen informatiebeveiligingsvraagstukken over de juiste verwerking en opslag van datasets;
• Ben je het eerste aanspreekpunt voor vragen over security informatiebeveiliging binnen de domeinen;
• Fungeer je als liaison tussen de domeinen, privacy coördinatoren, de functionaris gegevensbeheer en het I&A Team.

Afdeling

De afdeling Informatievoorziening en Automatisering (I&A) is verantwoordelijk voor alle digitale voorzieningen. Als ISO werk je nauw samen met het hoofd van de afdeling I&A, maar heb je wel een directe rapportagelijn naar de Directeur Bedrijfsvoering. De afdeling heeft twee locaties, te weten Den Haag en Utrecht. We hebben een open en informele sfeer, zijn ambitieus, kwaliteit gedreven en voelen ons verbonden met ons werk.

Eisen (toelichten)

• Beschikt over hbo- of wo-denkniveau aangevuld met minimaal 3 jaar aantoonbare werkervaring op het gebied van security en heeft aantoonbaar kennis van de verschillende concepten op het gebied van security oplossingen en kennis van actuele technologische ontwikkelingen gerelateerd aan informatiebeveiliging. BIO, ISO27001, de AVG en de VIR zijn de kaders die je nu hanteert in je dagelijks werk;
• Je kunt aantonen dat je een CISSP, CCSP (Cloud), CISM of CRISC opleidingen hebt gevolgd en ervaring hebt met ISMS-procesmanagement, (security) architectuur en risicomanagement.

Kandidaat licht elke eis toe met een toelichting met maximaal 4.000 karakters (max. +/- 1 A4)!

Wensen (toelichten)

• Beschikt over aantoonbare en succesvolle technische kennis en analytisch vermogen waarbij aantoonbaar blijkt dat je belangen van de organisatie en technische oplossingen kunt wegen en keuzes maakt in de optimale beveiliging ervan;
• Aantoonbare ervaring in het op papier zetten (rapporteren) en goed presenteren van onderwerpen als security en informatieveiligheid waarbij je de aandacht van het publiek weet vast te houden en de boodschap helder overbrengt;
• Aantoonbare goede communicatieve vaardigheden waaruit o.a. blijkt dat je makkelijk communiceert over technische onderwerpen in een niet-technische omgeving, zowel richting een collega als naar het management.

Kandidaat licht elke wens toe met een toelichting met maximaal 4.000 karakters (max. +/- 1 A4)!

Curriculum vitae (cv)

Inschrijver dient een cv bij te voegen van de voorgestelde kandidaat. Het cv mag maximaal 3 pagina’s A4 bevatten.

Gegevens kandidaat

Graag ontvang ik de volgende contactgegevens van de kandidaat:

• Naam;
• Telefoonnummer;
• E-mailadres.

Verklaring Omtrent het Gedrag (VOG)

Voor aanvang van de opdracht dient de kandidaat een VOG te overleggen.

Bedankt voor het lezen en hopelijk heeft deze opdracht je geïnspireerd!

Als je een geschikte kandidaat bent, dan ontvang ik graag zo spoedig mogelijk het volgende:

• cv in Nederlandse taal in Word zonder bedrijfslogo
• volledige naam zoals in paspoort of ID-kaart staat vermeld, woonplaats en geboortedatum
• genoten opleiding inclusief diploma wel of niet behaald met jaartal diploma
• relevante werkervaring, competenties, overige vaardigheden en referenties
• tarief (inclusief reiskosten) en beschikbaarheid (uur per week en datum)
• vermelding vakantieplannen, geplande cursussen en examens
• schriftelijke toestemming om je cv aan te mogen bieden aan de klant

Onze contactgegevens vind je hier of solliciteer direct via het formulier.