Information Security Risk Manager — Hybrid Grow & Impact

Enexis Group; 's-Hertogenbosch; Hybrid; EUR 55,000 - 79,000; Full time

Benefits offered by this job

Hybride werken

Budget persoonlijk budget

Veel ontwikkelmogelijkheden

Arbeidsvoorwaarden flex

Energie- en mobiliteitsvoorzieningen

Laptop/telefoon/tablet

Thuiswerkvergoeding

ABP Keuzepensioen

Job summary

Enexis Groep B.V. zoekt een Information Security Risk Manager om de digitale weerbaarheid van de organisatie te versterken en risico’s inzichtelijk te maken.

Je adviseert ICT-lijnmanagement en werkt aan een veilig IT-landschap met focus op operationele, tactische en strategische beveiligingskeuzes. Je onderzoekt risico’s bij leveranciers, werkt samen met risicoadviseurs en draagt bij aan de ontwikkeling van het ISMS en ICF.

Qualifications

• Minimaal vijf jaar ervaring in informatiebeveiligingsrisicomanagement, IT-riskmanagement of een vergelijkbare functie.
• Ervaring met frameworks zoals NIST, ISO/IEC 27001/27002, SOC 1/2 en COBIT.

Responsibilities

• Beheren, actualiseren en verbeteren van informatiebeveiliging risicoregisters en risicobeelden.
• Adviseren van ICT-lijnmanagement over operationele, tactische en strategische informatiebeveiligingsrisico’s.
• Ondersteunen bij strategische risicobeoordelingen en het vertalen van uitkomsten naar concrete acties.
• Organiseren en begeleiden van risico-assessments en workshops.
• Analyseren van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners.
• Adviseren over tijdelijke beleidsafwijkingen en passende beheersmaatregelen.
• Coördineren van risico gestuurde activiteiten vanuit het Information Security Management System (ISMS).
• Bijdragen aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede ICF.

Skills

Information security risk management

Job description

Enexis Groep B.V. zoekt een Information Security Risk Manager om de digitale weerbaarheid van de organisatie te versterken en risico’s inzichtelijk te maken.

Je adviseert ICT-lijnmanagement en werkt aan een veilig IT-landschap met focus op operationele, tactische en strategische beveiligingskeuzes. Je onderzoekt risico’s bij leveranciers, werkt samen met risicoadviseurs en draagt bij aan de ontwikkeling van het ISMS en ICF.