Information Security Officer

Als Information Security Officer bij SBB ben je verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het borgen van passende maatregelen conform de relevante normenkaders. De organisatie heeft de informatiebeveiliging de afgelopen jaren naar een hoger volwassenheidsniveau gebracht en richt zich nu op het handhaven van niveau drie en het realiseren van de bijbehorende roadmap. Binnen deze rol pak je alle facetten van informatiebeveiliging zelfstandig en gestructureerd op.

Je vertaalt beleidslijnen naar concrete beveiligingsmaatregelen binnen de bedrijfsvoering en dienstverlening. Daarbij toets je projectvoorstellen en applicatieaanvragen, formuleer je beveiligingseisen voor aanbestedingen en initieer en begeleid je penetratietesten in overleg met inkoop. Tevens zorg je voor de opvolging en coördinatie van beveiligingsincidenten en rapporteer je hierover aan het management en de directie. Ook de borging van maatregelen in het ISMS en het opstellen van plannen voor bedrijfscontinuïteit behoren tot je verantwoordelijkheden.

In samenwerking met de functionaris gegevensbescherming, privacy officers en IT-specialisten vergroot je het risicobewustzijn binnen de organisatie. Je stimuleert de transitie van onbewust risico lopen naar bewust risico nemen en creëert blijvend draagvlak voor veilig werken.

Eisen

• een relevante afgeronde hbo-/wo-opleiding in een relevante richting.
• tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid;
• aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS);
• ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
• ruime ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO.
• relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA.
• een resultaatgerichte, oplossingsgerichte en integere houding.
• samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken.
• ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten.
• helder en zakelijk in het maken en nakomen van afspraken.
• Werkt zelfstandig, gestructureerd en resultaatgericht.
• De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken.

Wensen

• Ervaring binnen een publieke organisatie of maatschappelijke context is een pré.