Information Security Officer

Onze opdrachtgever in Haarlem is op zoek naar een Information Security Officer. In deze rol ben jij continue bezig met Informatiebeveiliging voor de organisatie. Jij bent voor dit onderwerp het eerste aanspreekpunt voor de directie en voor onze collega’s.

Taken

Als Security Officer ben jij verantwoordelijk voor het (continue) ‘proces’ van informatiebeveiliging en ben jij bevoegd om, in samenspraak met de directie, beleidsdocumenten omtrent informatiebeveiliging aan te passen.

• Jij bent bevoegd om interne audits uit te voeren omtrent informatiebeveiliging en om medewerkers aanspreken bij het niet volgen van de maatregelen en procedures;
• Jij spart met de directie over de normen voor de informatiebeveiliging binnen onze organisatie. Jij geeft gevraagd en ongevraagd advies over dit onderwerp;
• Jij stelt het Informatiebeveiligingsbeleid op en beheert deze. De maatregelen die in het Informatiebeveiligingsbeleid worden opgesteld vertaal jij naar processen en werkinstructies en jij ziet erop toe dat deze maatregelen worden nageleefd. Wanneer er nieuwe securitymaatregelen genomen moeten worden, leidt jij deze projecten en zorg jij dat de juiste mensen aansluiten;
• Jij waarborgt tevens de security aspecten bij het sluiten van nieuwe contracten en beheert deze ook van de bestaande contracten;
• Jij zet bewustzijn programma’s op het gebied van Informatiebeveiliging op voor onze medewerkers. Hierbij zorg jij ervoor dat collega’s ook op de hoogte zijn over het correct omgaan met de informatie(systemen). Dit kan aan de hand van trainingen of door interne communicatie. Medewerkers kunnen tevens bij jou terecht voor het melden van security incidenten;
• Jij bent verantwoordelijk voor de periodieke check op de bedrijfsmiddelen. Jij controleert hierbij of de middelen nog voldoen aan de eisen die wij stellen en of de toegangsrechten nog juist zijn. Bij overtredingen spreek jij eigenaren aan;
• Jij beoordeelt de toegangsrechten van gebruikers in onze systemen en bedrijfsmiddelen.

Wat wij van jou verwachten

• Jij bent integer, flexibel en werkt gestructureerd;
• Jij hebt kennis van geautomatiseerde gegevensverwerkingen;
• Jij hebt kennis van de huidige stand van zaken en mogelijkheden van ICT;
• Jij beschikt over normkennis van NEN-ISO 27001/2;
• Jij hebt ervaring informatiebeveiliging projecten.

Wat wij bieden

• Marktconform salaris;
• Fijne werksfeer met veel vrijheid en verantwoordelijkheid;
• Goede thuiswerk mogelijkheden;
• Ruimte om jezelf te ontwikkelen en door te groeien.