Senior InfoSec Officer - Risk & Compliance Advisor (Remote)

werkenbijbrandnewday; Amsterdam; Hybrid; EUR 60,000 - 72,000; Full time

Benefits offered by this job

Salary

Vacation days

Remote work

Training budget

Benefit budget

Weekly lunch

Job summary

Brand New Day zoekt een information security officer die zelfstandig toezicht houdt op informatiebeveiligingsrisico’s en die onafhankelijk advies geeft aan management en directie. Je werkt intensief samen met IT, compliance en privacy en draagt bij aan continue verbetering van ons beveiligingsbeleid.

Je combineert strategisch inzicht met een pragmatische aanpak en bewaakt de implementatie van beheersmaatregelen.

Responsibilities

• Het verder ontwikkelen van informatiebeveiligingsbeleid en het Information Security Risk & Control Framework en borging van DORA-implementatie
• Het monitoren van de effectiviteit van informatiebeveiligingsmaatregelen en rapporteren aan management en directie
• Het adviseren van de business over nieuwe risico's, wet- en regelgeving en passende beheersmaatregelen
• Het analyseren van cyberdreigingen, incidenten, kwetsbaarheden en trends en vertalen naar concrete verbeteringen
• Het beheren en verder ontwikkelen van beleid op het gebied van businesscontinuïteitsmanagement en beoordelen van disaster-recoveryplannen
• Het opstellen, monitoren en evalueren van ons ethical-hacking- en penetratietestprogramma
• Het uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en bijdragen aan beheerste samenwerking met externe leveranciers
• Het beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico’s en onafhankelijk adviseren

Job description

Brand New Day zoekt een information security officer die zelfstandig toezicht houdt op informatiebeveiligingsrisico’s en die onafhankelijk advies geeft aan management en directie. Je werkt intensief samen met IT, compliance en privacy en draagt bij aan continue verbetering van ons beveiligingsbeleid.

Je combineert strategisch inzicht met een pragmatische aanpak en bewaakt de implementatie van beheersmaatregelen.