Information Security Risk Manager

IBgids; 's-Hertogenbosch; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Persoonlijk budget

Ruime ontwikkelmogelijkheden

Hybride werken

Job summary

Enexis zoekt een Information Security Risk Manager in Den Bosch die informatieve beveiligingsrisico’s inzichtelijk en beheersbaar maakt. U adviseert ICT-lijnmanagement en draagt bij aan een veilig en toekomstbestendig IT-landschap.

U ontwikkelt en onderhoudt het Risk Managementbeleid binnen het Internal Control Framework (ICF), coördineert risk-workshops en assessments, en adviseert leveranciers bij risico’s in samenwerking met het ISMS-team.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiligingsrisicomanagement of IT-riskmanagement.
• Kennis van internationale kwaliteitskaders en frameworks zoals NIST, ISO/IEC 27001/27002 en COBIT.
• Goede beheersing van Nederlands en Engels in woord en geschrift.

Responsibilities

• Ontwikkelen en onderhouden van het Information Security Risk Managementbeleid binnen het Internal Control Framework (ICF).
• Adviseren van ICT-organisatie over operationele, tactische en strategische risico’s.
• Organiseren en begeleiden van risico-assessments en workshops.
• Analyseren van risico’s bij leveranciers en uitbestedingspartners.
• Coördineren van risk-gerelateerde activiteiten binnen ISMS.

Skills

Informatiebeveiligingsrisicomanagement

IT-riskmanagement

NIST

ISO27001/27002

SOC 1/2

COBIT

Job description

Als Information Security Risk Manager bij Enexis in Den Bosch maak je informatiebeveiligingsrisico’s inzichtelijk en beheersbaar. Je adviseert ICT-lijnmanagement en draagt bij aan een veilig en toekomstbestendig IT-landschap.

Wat ga je doen?

• Ontwikkelen en onderhouden van het Information Security Risk Managementbeleid binnen het Internal Control Framework (ICF)


• Adviseren van ICT-organisatie over operationele, tactische en strategische informatiebeveiligingsrisico’s


• Organiseren en begeleiden van risico-assessments, workshops en strategische risicobeoordelingen


• Analyseren van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners


• Coördineren van risk-gerelateerde activiteiten binnen het Information Security Management System (ISMS)


• Bijdragen aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede framework

Wat wordt er gevraagd?

• Minimaal 5 jaar ervaring in informatiebeveiligingsrisicomanagement, IT-riskmanagement of vergelijkbare functies


• Kennis van frameworks zoals NIST, ISO/IEC 27001/27002, SOC 1/2 en COBIT


• Goede kennis van de Nederlandse en Engelse taal


• Certificeringen als CISA, CISSP, CISM en/of CRISC zijn een pré

Wat wordt er geboden?

• Persoonlijk budget


• Ruime ontwikkelmogelijkheden


• Hybride werken

Over Enexis

Enexis is een Nederlandse netbeheerder in de energiesector die verantwoordelijk is voor de distributie van elektriciteit en gas. Het bedrijf werkt aan een betrouwbare en toekomstbestendige energievoorziening en richt zich op digitale weerbaarheid en veiligheid binnen het IT-landschap.