Senior Information Security Officer (USO) #KRTZ6192953

Opdracht omschrijving

Security en Quality Office (SQO)
SQO verantwoordelijk voor beleid en handhaving van cybersecurity, business continuity en quality management voor IT-processen. Als Information Security Officer (ISO) ben je samen met jouw collega’s het aanspreekpunt voor security vraagstukken

Naar wat voor iemand zoeken wij? Iemand die weet waar hij/zij het over heeft, passie heeft voor security en deze passie weet over te brengen op circa 1400 collega's.

Op dit moment zijn er vier units waar wij de informatiebeveiliging expliciet willen bevorderen en waarborgen:

• Vermogensbeheer, gericht op het beleggen van de premies.
• Generiek, gericht top de algemene ondersteunende processen zoals IT en HR.
• Werkzaamheden gericht op de uitvoering van de diensten en producten, zoals betalingsprocessen.
• Ledenorganisatie, gericht op de relatie met de deelnemers en hun wensen en behoeften
• Als Security Officer draag jij zorg voor twee van deze units.

Je rapporteert over de naleving van het onderhavige beleid rechtstreeks aan de directeur van de unit en de CISO. Je signaleert risico’s met betrekking tot informatiebeveiliging binnen de unit. De ISO's zijn virtueel deel van het SQO. Je bent dus echt een spin in het web! Primair ben je een security specialist, maar gerelateerde taken uitvoeren binnen je unit is ook zeker mogelijk.
 

Als Information Security Officer beschik je over specialistische kennis en vaardigheden op het gebied van informatiebeveiliging:

• Je hebt HBO/WO werk- en denkniveau, met minimaal 5 jaar aantoonbare ervaring op het gebied van informatiebeveiliging;
• Je bent in het bezit van een security certificering CISSP (vereiste), CCSP is een pré;
• Begrip van, kennis en ervaring met business processen en ICT;
• Ervaring met financieel beheer en/of financiële dienstverlening is een vereiste;
• Je voert risicoanalyses uit samen met de business om mogelijke maatregelen vast te stellen;
• Je adviseert collega’s bij het veilig houden van onze werkomgeving;
• Je adviseert over structurele oplossingen en monitort op mitigatie van de geïdentificeerde securityrisico’s;
• Je drukt je makkelijk uit en bent in staat om lastige issues op een eenvoudige manier uit te leggen;
• Je bent in staat op hoger managementniveau mee te denken, te discussiëren en uit te dagen;
• Je bent een geboren netwerker;
• Je hebt oog voor wat er in je omgeving speelt.

Alle bovenstaande eisen zijn harde criteria eisen. Je dient alle gevraagde functie eisen te bezitten, alleen dan kunnen wij je verder meenemen in de selectie.

MUST: Graag ontvangen wij van jou het volledige CV omschreven in het NL en waaruit kennis/ervaring in bovenstaande blijkt, inclusief een motivatie. 

Geef ook in je CV het volgende aan:

Beschikbaarheidsdatum;
Hoeveel uur per week;
Vakantie;
Uurtarief ex BTW, inclusief reis- en verblijfkosten of Salarisindicatie.

Note: Niet op alle opdrachten is het gewenst dat ZZP'ers worden voorgesteld, zo ook op deze opdracht mogen geen ZZP'ers worden aangeboden. ZZP’ers kunnen wel reageren. ZZP tarieven wordt omgerekend naar payroll contract. Vraag naar de mogelijkheden zie contactpagina voor meer informatie.