Voor onze directe eindklant, een organisatie in Noord-Holland zoeken wij twee Information Security Officers (ISO’s) die tijdelijk bijdragen aan het versterken en borgen van de informatiebeveiliging.
- Start: in overleg, zo spoedig mogelijk
- Duur: 6 maanden
- Inzet: 36 uur per week per ISO
- Tarief: marktconform
- Locatie: hybride
Binnen de organisatie is informatiebeveiliging een belangrijk onderdeel van een betrouwbare en beheerste bedrijfsvoering. Om de continuïteit en verdere ontwikkeling van het informatiebeveiligingsbeleid te ondersteunen, is er behoefte aan tijdelijke versterking van het Information Security-team.
Als Information Security Officer draag je bij aan het borgen en verbeteren van het Information Security Management System (ISMS). Je zorgt ervoor dat informatiebeveiligingsprocessen aantoonbaar zijn ingericht, risico’s tijdig worden gesignaleerd en beheersmaatregelen op een gestructureerde manier worden opgevolgd. Daarbij werk je nauw samen met IT, proceseigenaren, management en andere betrokken stakeholders.
Binnen deze opdracht zijn er twee complementaire aandachtsgebieden. De ene ISO richt zich voornamelijk op de documentatie, structuur en aantoonbaarheid van het ISMS. De andere ISO richt zich meer op de dagelijkse operationele informatiebeveiliging, het opvolgen van signalen en het bewaken van de voortgang van beveiligingsmaatregelen samen met de collega’s in de eerste lijn. Beide professionals werken samen aan een samenhangende en pragmatische aanpak van informatiebeveiliging.
- Ondersteunen bij het onderhouden, verbeteren en borgen van het ISMS.
- Opstellen, actualiseren en structureren van informatiebeveiligingsbeleid, procedures, werkinstructies en overige documentatie.
- Bewaken van de uitvoering en opvolging van informatiebeveiligingsmaatregelen.
- Signaleren, beoordelen en opvolgen van informatiebeveiligingsrisico’s en afwijkingen.
- Monitoren van de voortgang en effectiviteit van beheersmaatregelen en hierover rapporteren.
- Ondersteunen bij interne controles, audits en het aantoonbaar maken van de werking van het ISMS.
- Afstemmen met IT-teams, proceseigenaren en andere stakeholders over beveiligingsvraagstukken.
- Adviseren over praktische verbeteringen in processen en beheersmaatregelen.
- Bijdragen aan de verdere professionalisering en borging van informatiebeveiliging binnen de organisatie.
- Aandachtsgebieden
ISO 1 – ISMS, documentatie en borging: - Structureren en actualiseren van ISMS-documentatie.
- Borgen dat beleid, processen, procedures en beheersmaatregelen helder zijn vastgelegd.
- Verbeteren van de aantoonbaarheid van de inrichting en werking van het ISMS.
- Ondersteunen bij audits, controles en het opvolgen van verbeterpunten die zijn opgenomen in een concept jaarplan informatiebeveiliging.
- ISO 2 – Operationele informatiebeveiliging – Gekoppeld aan accounts in de eerste lijn.:
- Oppakken en opvolgen van dagelijkse informatiebeveiligingsvraagstukken.
- Bewaken van de voortgang van beveiligingsmaatregelen en verbeteracties.
- Signaleren van risico’s, afwijkingen en knelpunten en zorgen voor passende opvolging.
- Afstemmen met technische teams en proceseigenaren over de uitvoering van maatregelen.
- Bijdragen aan rapportages over de status en effectiviteit van informatiebeveiliging.
- Aantoonbare ervaring als Information Security Officer of in een vergelijkbare informatiebeveiligingsfunctie;
- Kennis van ISO 27001 en ervaring met het inrichten, onderhouden of verbeteren van een ISMS;
- Ervaring met het opstellen en beheren van informatiebeveiligingsbeleid, procedures en beheersmaatregelen;
- Ervaring met risicomanagement, interne controles, audits en het opvolgen van verbeterpunten;
- Inzicht in het beoordelen van de werking en effectiviteit van informatiebeveiligingsmaatregelen;
- Sterke schriftelijke en mondelinge communicatieve vaardigheden;
- Een gestructureerde en proactieve werkwijze, met oog voor zowel details als de praktische uitvoerbaarheid;
- Het vermogen om zelfstandig te werken en effectief samen te werken met technische en niet-technische stakeholders.
- Pré’s
- Ervaring met ISO 27001-audits en het opvolgen van auditbevindingen;
- Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy;
- Ervaring binnen een complexe of sterk gereguleerde organisatie;
- Ervaring met het verbeteren van monitoring, rapportages en de aantoonbaarheid van beheersmaatregelen.
