Information Security Officer / Lead ISO

Bij Oranje; Zuid-Holland; On-site; EUR 60,000 - 90,000; Full time

Job summary

Bij Oranje zoekt een Information Security Officer (ISO) die beleid omzet in uitvoerbare maatregelen en protocollen die aansluiten bij de dagelijkse praktijk. Je draagt bij aan naleving van NEN 7510 en verankert beveiliging in de organisatiecultuur.

Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Je coördineert de security officers/liaisons en bewaakt voortgang via de jaarplanning en opvolging van verbetermaatregelen uit

Responsibilities

• Beleidsdocumenten opstellen, actualiseren en implementeren voor NEN 7510-compliance.
• Bedrijfsvoering integreren met beveiligings- en compliance-eisen en betrokken teams faciliteren.
• Incidenten- en continuïteitsprotocollen ontwikkelen en onderhouden.

Job description

Opdrachtomschrijving

Als Information Security Officer (ISO) richt je je nadrukkelijk op de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie. Dat betekent dat je beleid niet alleen opstelt, maar het ook vertaalt naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Je bent verantwoordelijk voor het opstellen, actualiseren en implementeren van beleidsdocumenten, richtlijnen en werkinstructies die bijdragen aan de naleving van de NEN 7510.

Daarnaast zorg je voor de integratie van beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werkproces. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Denk daarbij aan het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen die bijdragen aan een aantoonbaar en duurzaam beveiligingsniveau. Door jouw inzet wordt informatiebeveiliging niet alleen een normatief kader, maar ook een praktisch en gedragen onderdeel van de organisatiecultuur.

Daarnaast vervul je een coördinerende rol binnen de informatiebeveiligingsorganisatie. Je bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van de security officers/liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Je houdt zicht op de opvolging van verbetermaatregelen die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Daarbij signaleer je knelpunten, bewaak je prioriteiten en zorg je voor tijdige afstemming en rapportage over de voortgang en eventuele risico's.