Information Security Officer (ISO) – ISMS & Operations

Pro-Act; Noord-Holland; Ibrido; EUR 96.000 - 138.000; Part-time

Descrizione del lavoro

Pro-Act zoekt twee Information Security Officers ter versterking van het ISMS in Noord-Holland. Je draagt bij aan documentatie, borging en operationele informatiebeveiliging, en werkt nauw samen met IT en andere stakeholders.

Je beheerst ISO 27001, risicomanagement en audits, en combineert gestructureerde processen met pragmatische uitvoering. De opdracht is hybride, tijdelijk en gericht op continue verbetering.

Competenze

• Aantoonbare ervaring als Information Security Officer of vergelijkbare functie.
• Kennis van ISO 27001 en het opzetten/onderhouden van ISMS.
• Ervaring met risicomanagement, interne controles en audits.
• Sterke schriftelijke en mondelinge communicatieve vaardigheden.

Mansioni

• Ondersteunen bij het onderhouden en borgen van het ISMS.
• Opstellen en structureren van informatiebeveiligingsbeleid en documentatie.
• Bewaken van uitvoering en opvolging van maatregelen.
• Signaleren en opvolgen van risico's en afwijkingen.
• Samenwerken met IT, proceseigenaren en stakeholders.
• Adviseren over verbeteringen in processen en beheersmaatregelen.

Conoscenze

Information Security

ISO 27001

Risk Management

Audits

ISMS

Descrizione del lavoro

Voor onze directe eindklant, een organisatie in Noord-Holland zoeken wij twee Information Security Officers (ISO's) die tijdelijk bijdragen aan het versterken en borgen van de informatiebeveiliging.

• Start: in overleg, zo spoedig mogelijk
• Duur: 6 maanden
• Inzet: 36 uur per week per ISO
• Tarief: marktconform
• Locatie: hybride

Opdrachtomschrijving

Binnen de organisatie is informatiebeveiliging een belangrijk onderdeel van een betrouwbare en beheerste bedrijfsvoering. Om de continuïteit en verdere ontwikkeling van het informatiebeveiligingsbeleid te ondersteunen, is er behoefte aan tijdelijke versterking van het Information Security-team. Als Information Security Officer draag je bij aan het borgen en verbeteren van het Information Security Management System (ISMS). Je zorgt ervoor dat informatiebeveiligingsprocessen aantoonbaar zijn ingericht, risico's tijdig worden gesignaleerd en beheersmaatregelen op een gestructureerde manier worden opgevolgd. Daarbij werk je nauw samen met IT, proceseigenaren, management en andere betrokken stakeholders. Binnen deze opdracht zijn er twee complementaire aandachtsgebieden. De ene ISO richt zich voornamelijk op de documentatie, structuur en aantoonbaarheid van het ISMS. De andere ISO richt zich meer op de dagelijkse operationele informatiebeveiliging, het opvolgen van signalen en het bewaken van de voortgang van beveiligingsmaatregelen samen met de collega’s in de eerste lijn. Beide professionals werken samen aan een samenhangende en pragmatische aanpak van informatiebeveiliging.

Kernverantwoordelijkheden

• Ondersteunen bij het onderhouden, verbeteren en borgen van het ISMS.
• Opstellen, actualiseren en structureren van informatiebeveiligingsbeleid, procedures, werkinstructies en overige documentatie.
• Bewaken van de uitvoering en opvolging van informatiebeveiligingsmaatregelen.
• Signaleren, beoordelen en opvolgen van informatiebeveiligingsrisico's en afwijkingen.
• Monitoren van de voortgang en effectiviteit van beheersmaatregelen en hierover rapporteren.
• Ondersteunen bij interne controles, audits en het aantoonbaar maken van de werking van het ISMS.
• Afstemmen met IT-teams, proceseigenaren en andere stakeholders over beveiligingsvraagstukken.
• Adviseren over praktische verbeteringen in processen en beheersmaatregelen.
• Bijdragen aan de verdere professionalisering en borging van informatiebeveiliging binnen de organisatie.

Aandachtsgebieden

ISO 1 – ISMS, documentatie en borging:

• Structureren en actualiseren van ISMS-documentatie.
• Borgen dat beleid, processen, procedures en beheersmaatregelen helder zijn vastgelegd.
• Verbeteren van de aantoonbaarheid van de inrichting en werking van het ISMS.
• Ondersteunen bij audits, controles en het opvolgen van verbeterpunten die zijn opgenomen in een concept jaarplan informatiebeveiliging.

ISO 2 – Operationele informatiebeveiliging – Gekoppeld aan accounts in de eerste lijn.\\:

• Oppakken en opvolgen van dagelijkse informatiebeveiligingsvraagstukken.
• Bewaken van de voortgang van beveiligingsmaatregelen en verbeteracties.
• Signaleren van risico's, afwijkingen en knelpunten en zorgen voor passende opvolging.
• Afstemmen met technische teams en proceseigenaren over de uitvoering van maatregelen.
• Bijdragen aan rapportages over de status en effectiviteit van informatiebeveiliging.

Functie-eisen

• Aantoonbare ervaring als Information Security Officer of in een vergelijkbare informatiebeveiligingsfunctie;
• Kennis van ISO 27001 en ervaring met het inrichten, onderhouden of verbeteren van een ISMS;
• Ervaring met het opstellen en beheren van informatiebeveiligingsbeleid, procedures en beheersmaatregelen;
• Ervaring met risicomanagement, interne controles, audits en het opvolgen van verbeterpunten;
• Inzicht in het beoordelen van de werking en effectiviteit van informatiebeveiligingsmaatregelen;
• Sterke schriftelijke en mondelinge communicatieve vaardigheden;
• Een gestructureerde en proactieve werkwijze, met oog voor zowel details als de praktische uitvoerbaarheid;
• Het vermogen om zelfstandig te werken en effectief samen te werken met technische en niet-technische stakeholders.

Pré's

• Ervaring met ISO 27001-audits en het opvolgen van auditbevindingen;
• Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy;
• Ervaring binnen een complexe of sterk gereguleerde organisatie;
• Ervaring met het verbeteren van monitoring, rapportages en de aantoonbaarheid van beheersmaatregelen.