Strategic Information Security Officer | Remote & Risk Mgmt

Brand New Day; Amsterdam; Hybrid; EUR 56,000 - 67,000; Full time

Benefits offered by this job

Pensioenopbouw bovenop salaris

25 vakantiedagen + 1 extra verlofdag

Twee dagen per week thuiswerken, één远–

Opleidingsbudget van €1000 per jaar

Benefitbudget van €25 per maand

Wekelijkse verzorgde lunch op het hoof

Job summary

Brand New Day zoekt een Information Security Officer die als onafhankelijke sparringpartner toezicht houdt op informatiebeveiligingsrisico’s en zorgt voor naleving van DORA. Je adviseert management, daagt eerstelijn uit en werkt aan beleid, controles en verbeteringen.

Je combineert strategisch denken met pragmatische uitvoering en volgt ontwikkelingen binnen het vakgebied op de voet, zodat onze informatiebeveiliging continu aansluit bij de snel veranderende omgeving.

Qualifications

• Minimaal drie jaar relevante werkervaring als information security officer of vergelijkbare tweede-lijnsfunctie in de financiële sector.
• Kennis van informatiebeveiligingsraamwerken zoals ISO 27001, NIST, COBIT.
• Ervaring met risicoanalyses en het beoordelen van beheersmaatregelen.
• Kennis van assurance-rapportages zoals ISAE 3000, ISAE 3402 en SOC 1/SOC 2.
• Ervaring met security-awarenessprogramma’s en penetratietesten.
• HBO- of WO-niveau.

Responsibilities

• Het verder ontwikkelen van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework en borging van implementatie en naleving van DORA.
• Het monitoren van de effectiviteit van informatiebeveiligingsmaatregelen en hierover rapporteren aan management en directie.
• Het adviseren van de business over nieuwe risico's, wet- en regelgeving en passende beheersmaatregelen.
• Het analyseren van cyberdreigingen, incidenten, kwetsbaarheden en trends en vertalen naarConcrete verbeteringen.
• Het beheren en verder ontwikkelen van ons beleid op het gebied van businesscontinuitymanagement en het beoordelen van disaster-recoveryplannen.
• Het opstellen, monitoren en evalueren van ons ethical-hacking- en penetratietestprogramma.
• Het uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en bijdragen aan een beheerste samenwerking met externe leveranciers.
• Het beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico’s en onafhankelijk adviseren.

Job description

Brand New Day zoekt een Information Security Officer die als onafhankelijke sparringpartner toezicht houdt op informatiebeveiligingsrisico’s en zorgt voor naleving van DORA. Je adviseert management, daagt eerstelijn uit en werkt aan beleid, controles en verbeteringen.

Je combineert strategisch denken met pragmatische uitvoering en volgt ontwikkelingen binnen het vakgebied op de voet, zodat onze informatiebeveiliging continu aansluit bij de snel veranderende omgeving.