Opdracht informatie (Deze opdracht is verlopen)
ICT - Security > Security officer
Log in om een job alert te maken voor opdrachten binnen deze vakgebieden.
Opdracht omschrijving
Binnen het programma Privacy Compliance zijn wij op zoek naar Informatiebeveiligers die samen met collega’s werkt aan het opstellen van risicoanalyses op securitygebied. Dit wordt gedaan onder aansturing van de Informatiebeveiligingsorganisatie. De nieuwe privacywetgeving vereist dat er regelmatig een gegevensbeschermingeffectsbeoordeling, ook wel GEB, wordt uitgevoerd. Informatiebeveiligers brengen de informatiebeveiligingsrisico’s met betrekking tot de gegevens en gegevensstromen in kaart door middel van een risicoanalyse.
De informatiebeveiligers adviseren over maatregelen om de risico’s te beperken. Indien noodzakelijk nemen ze deel aan overleg met leveranciers / opdrachtnemers over de te nemen beveiligingsmaatregelen. Indien deze maatregelen daadwerkelijk worden uitgevoerd, dan worden deze gemonitord.
Op basis van de risicoanalyse wordt zowel gevraagd als ongevraagd advies gegeven.
De kern van de functie is het leveren van onderbouwde adviezen aan de rest van de organisatie en het leveren van uitleg en ondersteuning bij het uitvoeren van die adviezen. Dit doet de Informatiebeveiliger in samenwerking met directie, IT en bedrijfsvoering en hij/zij legt gevoeligheid aan de dag voor ieders eisen en wensen alvorens tot een gewogen, gedegen en gedragen advies te komen. Wij zijn op zoek naar Informatiebeveiligers met een hands-on mentaliteit om op een pragmatische manier bij te dragen aan het programma Privacy Compliance.
- Voor het programma Privacy Compliance het aanspreekpunt voor informatiebeveiligingsvraagstukken.
- Voor het programma Privacy Compliance de primair verantwoordelijke voor het afstemmen en uitvoeren van informatiebeveiligingsvraagstukken in het kader van privacy compliance.
Eisen:
- CV volledig in het NL
- In de afgelopen 6 jaar minimaal 2 jaar ervaring als informatiebeveiliger met risicomanagement in grote organisaties (>1000 medewerkers)
- Minimaal 2 jaar ervaring met risicomanagement en het uitvoeren van risicoanalyses.
- Ervaring met organisatorische maatregelen naar de huidige stand van techniek, kennis van kosten en implementatiemogelijkheden.
- In de afgelopen 5 jaar minimaal 1 jaar ervaring als informatiebeveiliger met AVG
- Minimaal een jaar ervaring met ISO 27001 (ISMS), 27002 (beveiligingsmaatregelen), 31000 (Risicomanagement)
- Afgeronde HBO-opleiding
- In het bezit van een CISM en/of CISPP en/of CCSP certificaat of gelijkwaardig
