Information Security Officer ICT – Cyber Risk & Compliance Lead

ProRail; Utrecht; Presencial; EUR 57.000 - 81.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

NS-Business Card TreinVrij

Kilometervergoeding

Vakantiedagen 170

IKB budget

Pensioen Rail & OV

Descripción de la vacante

ProRail zoekt een Information Security Officer die de beheersing van ICT-informatiebeveiligingsrisico’s toetst en de organisatie beschermt tegen cyberdreigingen. Je werkt voor de afdelingen ICT Logistiek en ICT Assets & Bedrijfsvoering en beoordeelt hoe risico's worden beheerst en of het beleid wordt nageleefd.

Je rapporteert over cyberrisico’s, werkt samen met de Local Information Security Officer, vervult een rol in bewustwordingsprogramma’s en vertaalt beleid naar duidelijke richtlijnen.

Formación

• Minimaal HBO werk- en denkniveau met minimaal 5 jaar ervaring als ISO.
• Kennis van risicomanagement en normenkaders zoals ISO27001/BIO.
• Ervaring met controleren, vastleggen en rapporteren van risico’s.
• Klantgerichtheid en samenwerkingsvermogen.
• Analytische vaardigheden en initiatief; certificaten zoals SSCP, ISO27001 implementer en CISSP of bereid deze te behalen.

Responsabilidades

• Toetsen van cyberrisico’s vanuit de 2e lijn en toezien op tijdige vermindering; rapporteren hierover.
• Nauw samenwerken met de Local Information Security Officer en duidelijke afspraken maken over cybersecurity.
• Meewerken aan programma’s voor bewustwording van informatiebeveiliging.
• Adviseren bij vertaling van beleid naar duidelijke cybersecurity-richtlijnen en -eisen.

Conocimientos

Risicomanagement

Klantgerichtheid

Analytisch denken

Adviesvaardigheden

Communicatievaardigheden

Educación

HBO niveau

Descripción del empleo

ProRail zoekt een Information Security Officer die de beheersing van ICT-informatiebeveiligingsrisico’s toetst en de organisatie beschermt tegen cyberdreigingen. Je werkt voor de afdelingen ICT Logistiek en ICT Assets & Bedrijfsvoering en beoordeelt hoe risico's worden beheerst en of het beleid wordt nageleefd.

Je rapporteert over cyberrisico’s, werkt samen met de Local Information Security Officer, vervult een rol in bewustwordingsprogramma’s en vertaalt beleid naar duidelijke richtlijnen.