Information Security Officer

Korte beschrijving (google)

Als Information Security Officer (ISO) ben je verantwoordelijk voor het informatie beveiligingsbeleid en het onderhouden van de DORA richtlijnen.

Functie omschrijving Information Security Officer

Als Information Security Officer speel je een cruciale rol in het beschermen van de informatie en systemen binnen de organisatie. Je bent de expert die de organisatie helpt om informatiebeveiliging te verbeteren en ziet erop toe dat wettelijke vereisten en eigen procedures op dit gebied worden nageleefd.
 
Je voert risicoanalyses uit om beveiligingsmaatregelen te treffen of te verbeteren, coördineert implementatiewerkzaamheden en stemt deze af met stakeholders. Daarnaast houd je je bezig met bewustwording over informatiebeveiliging.
 
In deze rol ben je het eerste aanspreekpunt in de organisatie voor informatiebeveiliging-gerelateerde onderwerpen en heb je een adviserende rol.
 
Jouw taken en verantwoordelijkheden
•    Vertalen van de informatiebeveiligingsbehoefte van de organisatie naar beveiligingsmaatregelen;
•    Implementeren van informatiebeveiliging in de organisatie;
•    Initiëren en managen van informatiebeveiligingsprojecten;
•    Zorgen voor training en opleiding in het kader van informatiebeveiligingsbewustzijn;
•    Monitoren van informatiebeveiligingsrisico’s en daarover rapporteren;
•    Zorgdragen voor adequate registratie, analyse en rapportage van informatiebeveiligingsincidenten;
•    Realiseren en monitoren van informatiebeveiligingsassessments, -tests, -reviews en -audits;
•    Presenteren van verbetervoorstellen aan het management met betrekking tot informatiebeveiliging en -risico’s.
 

Functie eisen Information Security Officer

  • Een afgeronde hbo- of wo-opleiding in de richting van IT, informatiemanagement of een vergelijkbare studie.
  • Minimaal 3 jaar ervaring in een vergelijkbare functie als ISO.
  • Kennis van en ervaring met het onderhouden van DORA richtlijnen is een pré.
  • Ervaring met IT-risicomanagement, incidentbeheer en het uitvoeren van penetratietesten.
  • Sterke communicatieve vaardigheden en het vermogen om op verschillende niveaus binnen de organisatie te acteren.
  • Certificeringen zoals CISSP, CISM of vergelijkbaar zijn een pre.
  • Goede beheersing van de Nederlandse en Engelse taal.
     

Bedrijfsprofiel

Onze opdrachtgever is een uniek schade- en verzekeringsbedrijf in Nederland dat zich richt op het verzekeren van bijzondere risico's en het afhandelen van schades waarvoor geen verzekering is afgesloten. Oplossingen op maat worden geboden voor complexe situaties en voeren het management over diverse activiteiten, pools en fondsen.

Bedrijfscultuur

De missie en koers van onze opdrachtgever is om oplossingen te bieden voor maatschappelijke issues in de schadeverzekeringsbranche gestoeld op de volgende kernwaarden:

  • Deskundig
    Een instituut, thought leadership en kenniscentrum
  • Oplossingsgericht
    Hulpvaardig, proactief en vernieuwend
  • Empathisch
    Gelijkwaardig, respectvol en toegankelijk
  • Duurzaam
    Sociaal, eerlijk en ongelijkheid verminderen.


De organisatie is gecertificeerd als "Great place to work"

Arbeidsvoorwaarden

  • Prima salaris op basis van kennis en ervaring
  • 8% vakantiegeld
  • 13e maand
  • Zomeruitkering
  • 38-urige werkweek
  • Prima pensioenopbouw
  • Hybride werken
  • Reiskosten- of OV vergoeding
  • Arbeidsvoorwaarden keuzesysteem