Information Security & Data Privacy Officer

ResultaatGroep B.V.; Den Haag; Hybrid; EUR 54,000 - 65,000; Full time

Benefits offered by this job

8% vakantiegeld

Laptop en telefoon

Goede pensioenregeling

Hybride werken

Ruime ontwikkelingsmogelijkheden

Job summary

ResultaatGroep B.V. zoekt een Information Security & Data Privacy Officer die nauw samenwerkt met de CISO om security, privacy en compliance verder te professionaliseren binnen een organisatie met maatschappelijke impact.

Je werkt aan het verder ontwikkelen van het ISMS en securitybeleid, draagt bij aan ISO 27001 en bewaakt security- en privacyrisico’s terwijl je adviezen omzet in concrete maatregelen. Ook ben je aanspreekpunt voor DPIA’s, privacy by design, datalekken en

Qualifications

• Analytisch denken en risicogestuurd werken.
• Ervaring met ISO 27001, AVG/GDPR en NIS2.
• Kennis van GRC-systemen en auditvereisten.

Responsibilities

• Beheren van ISMS en securitybeleid en de vertaling naar praktijkmaatregelen.
• Uitvoeren van audits en penetratietesten en opvolgen bevindingen.
• DPIA’s en privacy by design begeleiden bij projecten en leveranciersbeoordelingen.
• Verhogen van security- en privacybewustzijn via trainingen en workshops.

Skills

Analytisch denken

Risicomanagement

Stakeholder communicatie

Samenwerken

Education

HBO/WO werk- en denkniveau

Tools

ISO 27001

AVG/GDPR

NIS2

GRC-systemen

Job description

Functieomschrijving

Ben jij een Information Security & Data Privacy professional die graag werkt binnen een organisatie met een duidelijke maatschappelijke impact? In deze rol krijg je de kans om informatiebeveiliging en privacy verder te professionaliseren binnen een organisatie die volop in ontwikkeling is.

Als Information Security & Data Privacy Officer werk je nauw samen met de CISO en speel je een belangrijke rol in het verder versterken van security, privacy en compliance. Je beweegt je zowel op tactisch als operationeel niveau en krijgt te maken met uiteenlopende vraagstukken rondom informatiebeveiliging, privacy, governance en risicomanagement.

Wat ga je doen?

Als Information Security & Data Privacy Officer werk je nauw samen met de CISO en zorg je ervoor dat security en privacy niet alleen goed op papier staan, maar ook écht leven binnen de organisatie.

Je werkt aan het verder professionaliseren van het ISMS en securitybeleid, draagt bij aan ISO 27001 en houdt zicht op security- en privacyrisico’s. Zie je een risico of verbeterkans? Dan adviseer je niet alleen, maar help je ook om de juiste maatregelen daadwerkelijk door te voeren.

Ook ben je een belangrijk aanspreekpunt voor privacyvraagstukken. Denk aan het begeleiden van DPIA’s, privacy by design, datalekken en vraagstukken rondom leveranciers en persoonsgegevens.

Minstens zo belangrijk vind je het om security- en privacybewustzijn te vergroten. Met trainingen, workshops en andere initiatieven weet je collega's op een toegankelijke manier mee te nemen in onderwerpen die soms best complex kunnen zijn.

Daarnaast werk je mee aan audits en penetratietesten, schakel je met interne en externe stakeholders en volg je bevindingen en verbeteracties op.

Een brede rol dus, waarin security, privacy, compliance én de menselijke kant samenkomen.

Wat breng je mee?

Je bent analytisch sterk, ziet risico’s voordat ze tot problemen leiden en weet complexe security- en privacyvraagstukken te vertalen naar praktische verbeteringen. Daarbij kun je zelfstandig opereren, maar zoek je ook actief de samenwerking op.

Daarnaast beschik je over:

• Hbo/wo werk- en denkniveau;


• Circa 3 tot 5 jaar relevante werkervaring binnen informatiebeveiliging en/of privacy;


• Kennis van ISO 27001, AVG/GDPR en NIS2;


• Bij voorkeur een relevante certificering, zoals CISM, CISSP, CIPP/E of CIPM;


• Affiniteit met data governance, datakwaliteit, IAM en RBAC;


• Sterke analytische en probleemoplossende vaardigheden;


• Overtuigingskracht en het vermogen om verschillende stakeholders mee te nemen;


• Een nauwkeurige en kwaliteitsgerichte manier van werken;


• Ervaring met of gevoel voor compliance- en auditvereisten;


• Ervaring met GRC-systemen is een pré.

Wat kun je verwachten?

Je komt terecht in een professionele organisatie met een duidelijke maatschappelijke doelstelling. De organisatie is volop in ontwikkeling, waardoor je veel ruimte krijgt om mee te denken, verbeteringen door te voeren en jouw vakgebied verder op de kaart te zetten.

Daarbij kun je rekenen op:

• Een salaris tussen €4.800 en €5.800 bruto per maand, afhankelijk van kennis en ervaring;


• 8% vakantiegeld;


• Goede secundaire arbeidsvoorwaarden;


• Een goede pensioenregeling;


• Ruime mogelijkheden voor persoonlijke en professionele ontwikkeling;


• Hybride werken;


• Laptop en mobiele telefoon;


• Een functie met veel zelfstandigheid, verantwoordelijkheid en ruimte voor initiatief;


• Uitzicht op een langdurige samenwerking.

"