Information Security Officer/ISO Ridderkerk • CareerValue

Vacature in het kort

Volledige vacaturetekst

Voor een relatie uit de omgeving van Ridderkerk ben ik op zoek naar een Information Security Officer. Deze financiële dienstverlener, opgericht eind jaren negentig, is gespecialiseerd in het aanbieden van financiële producten aan een nichemarkt in Nederland. De organisatie staat bekend als een moderne en flexibele werkgever, waar werknemers veel ruimte krijgen voor eigen inbreng en ideeën. De bedrijfscultuur is open en informeel; plezier wordt gezien als een van de belangrijkste factoren die bijdragen aan hun succes.

Als Information Security Officer duik je diep in complexe cybervraagstukken om bij te dragen aan de veiligheid en continuïteit van de bedrijfsprocessen. Je ontwikkelt en implementeert risicobeheerbeleid en -strategieën om te voldoen aan wet- en regelgeving, zoals DORA en de AVG.
Het is essentieel dat je goed bent in IT-risicomanagement en uitstekend in kaart kunt brengen waar cyberdreigingen liggen om informatielekken te voorkomen. Een gedegen kennis van ISO 27001 is dan ook van groot belang.
 

Als dragende kracht achter het beleidsmatige aspect van informatiebeveiliging speel je als Information Security Officer (ISO) een cruciale rol in het verbeteren van de digitale veiligheid binnen deze organisatie. Door middel van projecten streef je ernaar cyberaanvallen te voorkomen en de integriteit van de systemen te waarborgen. Je doet onderzoek naar diverse vraagstukken, zoals de veiligheid van nieuwe software, en brengt je bevindingen in kaart. Op basis van jouw analyses schrijf je gedetailleerde adviezen. Deze adviezen liggen in lijn met het ISMS en is gebaseerd op ISO27001.

Daarnaast zorg je ervoor dat onze dienstverlening voldoet aan de geldende privacywet- en regelgeving. Je voert interne controles uit en neemt maatregelen om risico's te minimaliseren. In deze rol identificeer, analyseer en evalueer je cyberrisico's die onze organisatie kunnen beïnvloeden. Je past erkende risicobeheerframeworks toe om risico’s te kwantificeren en prioriteren. Door middel van presentaties, trainingen en phishing-tests verhoog je het risicobewustzijn binnen de organisatie.

In deze functie werk je samen met het IT Risk & Compliance team, bestaande uit 20 personen. Ook ondersteun je bij incidentresponsactiviteiten door incidenten te analyseren en te adviseren over risicobeperkende maatregelen. Je werkt effectief samen met verschillende teams en belanghebbenden op alle niveaus van de organisatie.
 

• HBO werk of denk niveau;
• Certificeringen zoals CISSP of CISM (Geen must)
• Ervaring met ISO27001, DORA, AVG;
• 2 tot 5 jaar + relevante werkervaring;
• Je beheerst de Nederlandse taal in woord en geschrift;
• Communicatief sterk.

• Goed salaris gebaseerd op kennis en ervaring (€5000 – €6.250 bruto per maand exclusief 13e maand/vakantiegeld;
• Voldoende vrije dagen;
• Thuiswerkmogelijkheden;
• Korting op zorgverzekering;
• Korting op hypotheek;
• Een 13e maand;
• Voldoende opleidingsmogelijkheden;
• Budget om gezond en fit te blijven.

Interesse? Neem voor meer info contact op met Mika Tonissen via de button "Solliciteer nu" op deze pagina. of .