Information Security Officer

Progressive; Amsterdam; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Pensioenregeling

Flexibele werktijden

Job summary

Progressive zoekt een Information Security Officer voor een financiële organisatie in de regio Amsterdam. Je bewaakt en verbetert de informatiebeveiliging in een sterk gereguleerde omgeving.

Je bent sparringpartner voor management en stakeholders, zorgt voor naleving van wetten en beleid, en rapporteert over securitymaatregelen en risico's. Flexibel werken met kantoor- en thuiswerkopties.

Qualifications

• Ervaring in een gereguleerde omgeving, bij voorkeur financiële sector.
• Kennis van securityframeworks zoals ISO 27001, NIST en COBIT.
• Kennis van wet- en regelgeving rondom informatiebeveiliging, waaronder DORA is een pre.
• Ervaring met risicoanalyses, control frameworks en het beoordelen van beheersmaatregelen.
• Goede communicatieve vaardigheden in zowel Nederlands als Engels.

Responsibilities

• Verder ontwikkelen en onderhouden van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework.
• Toezien op de implementatie en naleving van relevante wet- en regelgeving, waaronder DORA.
• Monitoren en beoordelen van de effectiviteit van securitymaatregelen en hierover rapporteren aan management en stakeholders.
• Adviseren van business- en IT-teams over informatiebeveiligingsrisico's en passende beheersmaatregelen.
• Uitvoeren en beoordelen van risicoanalyses binnen IT-, cloud- en leveranciersomgevingen.
• Ondersteunen bij business continuity management en beoordelen van disaster recovery- en continuïteitsplannen.
• Begeleiden van penetratietesten, ethical hacking trajecten en opvolging van verbetermaatregelen.

Skills

ISO 27001

NIST

COBIT

Riskanalyse

Stakeholder communicatie

Nederlands en Engels

Job description

Voor een financiële organisatie in de regio Amsterdam zijn wij op zoek naar een Information Security Officer. In deze rol ben je verantwoordelijk voor het bewaken, verbeteren en verder professionaliseren van de informatiebeveiliging binnen een sterk gereguleerde omgeving.

Je fungeert als strategische sparringpartner voor management en stakeholders op het gebied van informatiebeveiliging en cyberrisico's. Hierbij zorg je ervoor dat beleid, processen en beheersmaatregelen niet alleen voldoen aan wet- en regelgeving, maar ook daadwerkelijk effectief zijn in de praktijk.

Jouw verantwoordelijkheden

• Verder ontwikkelen en onderhouden van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework
• Toezien op de implementatie en naleving van relevante wet- en regelgeving, waaronder DORA
• Monitoren en beoordelen van de effectiviteit van securitymaatregelen en hierover rapporteren aan management en stakeholders
• Adviseren van business- en IT-teams over informatiebeveiligingsrisico's en passende beheersmaatregelen
• Uitvoeren en beoordelen van risicoanalyses binnen IT-, cloud- en leveranciersomgevingen
• Ondersteunen bij business continuity management en beoordelen van disaster recovery- en continuïteitsplannen
• Begeleiden van penetratietesten, ethical hacking trajecten en opvolging van verbetermaatregelen

Wat breng jij mee

• Ervaring binnen een gereguleerde omgeving, bij voorkeur in de financiële sector
• Kennis van securityframeworks zoals ISO 27001, NIST en COBIT
• Kennis van wet- en regelgeving rondom informatiebeveiliging, waaronder DORA is een pre
• Ervaring met risicoanalyses, control frameworks en het beoordelen van beheersmaatregelen
• Goede communicatieve vaardigheden in zowel Nederlands als Engels

Wat bieden wij

• Een passend salaris afhankelijk van kennis en ervaring
• Uitstekende secundaire arbeidsvoorwaarden inclusief pensioenregeling
• Flexibele werkmogelijkheden met een combinatie van kantoor en thuiswerken
• Opleidings- en certificeringsmogelijkheden om jezelf verder te ontwikkelen binnen informatiebeveiliging

Locatie: Regio Amsterdam