Information Security Officer (ISO) – ISMS & Operations

Opdrachtomschrijving

Voor een organisatie in Noord-Holland versterk je tijdelijk het Information Security-team als Information Security Officer. De opdracht richt zich op het versterken en borgen van de informatiebeveiliging als onderdeel van een betrouwbare en beheerste bedrijfsvoering. Je werkt hybride, voor een periode van zes maanden en 36 uur per week.

Je draagt bij aan het onderhouden, verbeteren en aantoonbaar maken van het Information Security Management System (ISMS). Je ondersteunt bij het structureren en actualiseren van beleid, procedures, werkinstructies en overige documentatie. Ook bewaak je de uitvoering en opvolging van informatiebeveiligingsmaatregelen, signaleer je risico’s en afwijkingen en rapporteer je over de voortgang en effectiviteit van beheersmaatregelen.

Binnen de opdracht zijn twee complementaire aandachtsgebieden. In de eerste variant ligt de nadruk op ISMS, documentatie en borging. Je helpt de inrichting en werking van het ISMS aantoonbaar te maken en ondersteunt bij interne controles, audits en het opvolgen van verbeterpunten uit een conceptjaarplan informatiebeveiliging. In de tweede variant richt je je vooral op de dagelijkse operationele informatiebeveiliging, waarbij je samen met collega’s in de eerste lijn signalen, risico’s en verbeteracties opvolgt.

Je werkt nauw samen met IT-teams, technische teams, proceseigenaren, management en andere betrokken stakeholders. Het beoogde resultaat is een samenhangende en pragmatische aanpak waarmee informatiebeveiligingsprocessen goed zijn ingericht, maatregelen structureel worden opgevolgd en de informatiebeveiliging binnen de organisatie verder wordt geprofessionaliseerd en geborgd.

Gevraagd profiel

Je bent een Information Security Officer op professioneel niveau, met ervaring in het onderhouden en verbeteren van een ISMS en in het gestructureerd opvolgen van informatiebeveiligingsrisico’s en beheersmaatregelen. Afhankelijk van je aandachtsgebied ligt je ervaring vooral in ISMS-documentatie, audits en aantoonbaarheid, of in operationele informatiebeveiliging en de samenwerking met eerste-lijnscollega’s, technische teams en proceseigenaren.

Je werkt zorgvuldig, pragmatisch en samenwerkingsgericht. Je kunt informatiebeveiligingsvraagstukken vertalen naar praktische verbeteringen in processen en beheersmaatregelen en zorgt voor heldere afstemming en rapportage over de voortgang.

Eisen

• Aantoonbare ervaring als Information Security Officer of in een vergelijkbare informatiebeveiligingsfunctie
• Kennis van ISO 27001 en ervaring met het inrichten, onderhouden of verbeteren van een ISMS
• Ervaring met het opstellen en beheren van informatiebeveiligingsbeleid, procedures en beheersmaatregelen
• Ervaring met risicomanagement, interne controles, audits en het opvolgen van verbeterpunten
• Inzicht in het beoordelen van de werking en effectiviteit van informatiebeveiligingsmaatregelen
• Sterke schriftelijke en mondelinge communicatieve vaardigheden
• Een gestructureerde en proactieve werkwijze, met oog voor zowel details als de praktische uitvoerbaarheid
• Het vermogen om zelfstandig te werken en effectief samen te werken met technische en niet-technische stakeholders

Wensen

• Ervaring met ISO 27001-audits en het opvolgen van auditbevindingen
• Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy
• Ervaring binnen een complexe of sterk gereguleerde organisatie
• Ervaring met het verbeteren van monitoring, rapportages en de aantoonbaarheid van beheersmaatregelen