Security Officer

1UP Training (Netherlands); Nederland; Ibrido; EUR 55.000 - 75.000; Tempo pieno

Descrizione del lavoro

1UP Training (Netherlands) zoekt een Security Officer om zelfstandig informatiebeveiligingsrisicoanalyses uit te voeren voor geselecteerde projecten en deze te vertalen naar concrete adviezen en maatregelen. Je werkt nauw samen met privacy officers en technische specialisten en bewaakt de afstemming tussen privacy, IT en processen.

De rol vereist HBO, minstens drie jaar relevante ervaring en uitstekende Nederlandse taalbeheersing.

Competenze

• Afgeronde HBO-opleiding.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer/Information Security Officer of adviseur informatiebeveiliging.
• Kennis van ISO 27001/27002 en BIO2.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Mansioni

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Adviseer projectleiders en proceseigenaren over passende beveiligingsmaatregelen.
• Voer DPIA's uit of ondersteun deze vanuit expertise.
• Werk samen met privacy Officers, proceseigenaren en technische/inhoudelijke specialisten.
• Leg bevindingen, risico's, maatregelen en opvolgacties helder vast en bewaak de samenhang tussen privacy en beveiliging.

Conoscenze

Analytisch vermogen

Samenwerken

Communicatie

Formazione

HBO-opleiding

Strumenti

ISO 27001/27002 kennis

BIO2 kennis

Descrizione del lavoro

Security Officer

Wil jij projecten aantoonbaar veiliger maken? Als Security Officer vertaal je complexe risico's naar heldere adviezen, concrete maatregelen en resultaten waarop collega’s kunnen vertrouwen.

Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit, adviseert projecten en draagt bij aan Data Protection Impact Assessments (DPIA's). Je brengt risico's vroegtijdig in beeld en helpt projectleiders en proceseigenaren om onderbouwde keuzes te maken. Daarbij kijk je niet alleen naar regels en normen, maar ook naar wat in de praktijk nodig en haalbaar is.

Wat ga je doen?

Je werkt aan geselecteerde projecten, risicoanalyses en DPIA's. Je neemt zelfstandig de inhoudelijke regie, brengt structuur aan, betrekt de juiste deskundigen en legt je bevindingen helder vast.

Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
Je voert DPIA's uit of ondersteunt deze inhoudelijk vanuit je expertise in informatiebeveiliging.
Je werkt samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
Je legt bevindingen, risico's, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
Je bespreekt je adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
Je draagt resultaten zorgvuldig over aan proceseigenaren en andere betrokken collega’s.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij geeft hun de informatie en adviezen die nodig zijn om onderbouwde keuzes te maken.

Je richt je op tijdelijke, projectgerichte opdrachten en afgesproken resultaten.

Wat neem je mee?

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig en zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met technische specialisten en collega’s zonder technische achtergrond.

Je kiest voor een risicogerichte aanpak: je past normen zorgvuldig toe en houdt de praktische context in het oog. Je bent organisatiesensitief, overtuigend en resultaatgericht. Met je betrokkenheid en adviesvaardigheid help je collega’s vooruit.

Verder breng je mee:

Een afgeronde hbo-opleiding.
Minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
Ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
Ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
Aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).
Uitstekende beheersing van de Nederlandse taal in woord en geschrift.
Beschikbaarheid voor 36 uur per week.

Dit is een pré:

Ervaring binnen een gemeente of andere overheidsorganisatie.
Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA's.
Een certificering zoals CISSP of CISM.
Een relevante certificering zoals CRISC, CCSP of Security+.

Met wie werk je samen?

Je werkt samen met collega’s uit verschillende projecten en vakgebieden. Afhankelijk van de opdracht overleg je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs.

Je brengt perspectieven rond privacy, techniek, werkprocessen, dienstverlening en organisatiedoelen samen. Je organiseert je opdrachten zelfstandig en neemt initiatief. Tegelijk stem je tussentijds af, zodat opdrachtgevers weten waar ze staan en besluiten op het juiste moment kunnen worden genomen. Je stelt kritische vragen en zorgt voor adviezen die in de praktijk gebruikt kunnen worden.

Eisen

• Inschrijver verklaart kennis te hebben genomen van de bijgevoegde 'Aanvullende arbeidsvoorwaarden / inlenersbeloning' en zal deze voorwaarden toepassen indien de opdracht aan inschrijver wordt gegund: Bekijk document (via Ctrl+Klik)
• Uw kandidaat beschikt minimaal over een afgeronde hbo-opleiding
• Uw kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging
• Uw kandidaat heeft aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2)
• Uw kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift

Gunningscriteria

• Uw kandidaat heeft bij voorkeur meer dan 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging
• Uw kandidaat heeft bij voorkeur ervaring met risicoanalyses, projectadvisering en DPIA's
• Uw kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie
• Uw kandidaat kan starten op de startdatum van deze opdracht/aanvraag