Information Security Officer (Proactief)

Ben jij een doorgewinterde Information Security Officer met een passie voor het beveiligen van kritieke data? In een tijd waarin digitale dreigingen toenemen, speel je een cruciale rol bij een organisatie die verantwoordelijk is voor de toekomst van miljoenen studenten. Als senior expert help je de organisatie naar een hoger niveau op het gebied van informatiebeveiliging en risicomanagement. Jouw dagelijkse werkzaamheden richten zich op het versterken van het ISMS en het vertalen van complexe beveiligingsvraagstukken naar begrijpelijke bedrijfsrisico s. Hierbij is jouw vermogen om draagvlak te creëren essentieel. Je bent een extraverte persoonlijkheid die makkelijk verbinding maakt binnen de organisatie en in staat is om security-aspecten tastbaar te maken voor het management. Je beschikt over up-to-date kennis van actuele dreigingen, kwetsbaarheden en de bijbehorende mitigatiemaatregelen. Daarnaast heb je ruime ervaring met het uitvoeren of faciliteren van risico-analyses en threat modeling. Of het nu gaat om het adviseren over complexe systemen of het implementeren van beleid, jij zorgt ervoor dat de organisatie in control blijft. We zoeken een enthousiaste teamspeler met overtuigingskracht die niet alleen kijkt naar de techniek, maar ook naar de menselijke en organisatorische factor in cybersecurity. Je bent in staat om op een natuurlijke wijze te adviseren en een proactieve bijdrage te leveren aan de verdere professionalisering van de beveiligingsorganisatie. De Eisen Diepgaande kennis van ISO27001 en/of de BIO2 (moet blijken uit CV) CISM/CISP (moet blijken uit CV) Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (minimaal 5 jaar) Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar) De Wensen Werkervaring bij de overheid is een grote pré Kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design Aanvullende securitycertificeringen, zoals CISA en CRISC Interesse? Zo werkt het bij Bij Oranje 1 Snelle screening! • We beoordelen je CV op een match met de opdracht. • We controleren of je voldoet aan de harde eisen en wensen. • We adviseren je over een concurrerend tarief op basis van marktdata. binnen 1 werkdag weet je waar je aan toe bent. 2 Wij verzorgen een professioneel voorstel dat opvalt. • Wij verzorgen een professioneel voorstel dat opvalt. --> • We optimaliseren je voorstel voor maximale overtuigingskracht. • Voorwaarden en tarieven stemmen we vooraf 100% transparant af. • We begeleiden je intensief tijdens het selectieproces. • Jij behoudt de regie; wij faciliteren en versnellen. 3