Security Officer – Midden Nederland

Lex Digitalis; Netherlands; Remote; EUR 65,000 - 90,000; Full time

Job summary

Lex Digitalis is op zoek naar een information security specialist die verantwoordelijk is voor het uitvoeren, bewaken en doorontwikkelen van het informatiebeveiligingsbeleid. Je werkt samen met security en privacy aan continue verbetering en zorgt ervoor dat de afgesproken maatregelen landen in de organisatie.

Je werkzaamheden omvatten onder meer het opstellen en implementeren van beveiligingsmaatregelen, risicoanalyses, audits en compliance met AVG, NIS2, ISO 27001 en NEN 7510.

Responsibilities

• Opstellen en implementeren van beveiligingsmaatregelen
• Uitvoeren van risicoanalyses en ondersteunen bij audits en certificeringen
• Adviseren van management en stakeholders over informatiebeveiliging
• Zorg dragen voor incidentmanagement en incident response
• Volgen van relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001 en NEN 7510
• Afstemmen met het privacy team voor een naadloze aansluiting tussen securitybeleid en privacywetgeving
• Verhogen van security awareness binnen de organisatie

Job description

In deze rol ben je verantwoordelijk voor het uitvoeren, bewaken en doorontwikkelen van het informatiebeveiligingsbeleid van de organisatie. Je werkt samen met collega’s van security en privacy aan continue verbetering en zorgt ervoor dat de afgesproken maatregelen ook écht landen in de organisatie.
Je beweegt je door de hele organisatie en maakt complexe vraagstukken begrijpelijk en werkbaar. Hiermee borg je de security compliance en vergroot je de security awareness.

Je werkzaamheden omvatten onder meer:

• Opstellen en implementeren van beveiligingsmaatregelen;
• Uitvoeren van risicoanalyses en ondersteunen bij audits en certificeringen;
• Adviseren van management en stakeholders over informatiebeveiliging;
• Zorg dragen voor incidentmanagement en incident response;
• Volgen van relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001 en NEN 7510;
• Afstemmen met het privacy team voor een naadloze aansluiting tussen securitybeleid en privacywetgeving;
• Verhogen van security awareness binnen de organisatie.