Information Security Officer – Risk & Compliance (Remote)

Brand New Day; Netherlands; Hybrid; EUR 66,960 - 79,794; Full time

Benefits offered by this job

Pensioenopbouw bovenop salaris

25 vakantiedagen + 1 extra verlofdag

Thuiswerken 2 dagen per week + 1 week遠

Opleidingsbudget €1000 per jaar

Benefitbudget €25/maand

Wekelijkse lunch op kosten van de zaak

Job summary

Brand New Day zoekt een information security officer die als onafhankelijke sparringpartner risico's bewaakt en management en directie adviseert over informatiebeveiliging en naleving van DORA.

Je combineert strategisch denken met pragmatische uitvoering en ontwikkelt beleid, beoordeelt risico's en zorgt ervoor dat beheersmaatregelen daadwerkelijk werken in een snel veranderende omgeving.

Qualifications

• Minimaal drie jaar relevante werkervaring als information security officer of vergelijkbare tweede-lijnsfunctie binnen de financiële sector.
• Ervaring met informatiebeveiligingsraamwerken zoals ISO 27001, NIST, COBIT en relevante wet- en regelgeving zoals DORA.
• Ervaring met het uitvoeren van risicoanalyses en het beoordelen van beheersmaatregelen.
• Kennis van assurance-rapportages zoals ISAE 3000, ISAE 3402 en SOC 1/SOC 2.
• Ervaring met security-awarenessprogramma's en penetratietesten.
• HBO- of WO-denkniveau.
• Goede beheersing van de Nederlandse en Engelse taal.

Responsibilities

• Het verder ontwikkelen van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework en het borgen van de implementatie en naleving van DORA.
• Het monitoren van de effectiviteit van informatiebeveiligingsmaatregelen en hierover rapporteren aan management en directie.
• Het adviseren van de business over nieuwe risico's, wet- en regelgeving en passende beheersmaatregelen.
• Het analyseren van cyberdreigingen, incidenten, kwetsbaarheden en trends en deze vertalen naar concrete verbeteringen.
• Het beheren en verder ontwikkelen van ons beleid op het gebied van businesscontinuitymanagement en het beoordelen van disaster-recoveryplannen.
• Het opstellen, monitoren en evalueren van ons ethical-hacking- en penetratietestprogramma.
• Het uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en bijdragen aan een beheerste samenwerking met onze externe leveranciers.
• Het beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico's en hierover onafhankelijk adviseren.

Education

HBO/WO-niveau

Job description

Brand New Day zoekt een information security officer die als onafhankelijke sparringpartner risico's bewaakt en management en directie adviseert over informatiebeveiliging en naleving van DORA.

Je combineert strategisch denken met pragmatische uitvoering en ontwikkelt beleid, beoordeelt risico's en zorgt ervoor dat beheersmaatregelen daadwerkelijk werken in een snel veranderende omgeving.