Mijn klant is een vooraanstaande overheidsinstantie in de regio Amsterdam en ze zijn toegewijd aan het leveren van hoogwaardige diensten op het gebied van milieu en infrastructuur. Met een sterke focus op duurzaamheid en innovatie, streven ze ernaar om het milieu te beschermen en de infrastructuur te verbeteren op een verantwoorde en efficiënte manier. Hun team van deskundigen werkt onvermoeibaar om ervoor te zorgen dat het milieu veilig is voor mens, dier en omgeving, nu en in de toekomst.
Ze zijn meer dan alleen een dienstverlener, ze zijn een betrouwbare partner voor gemeenten, bedrijven en inwoners, die hen ondersteunen bij het behalen van hun milieugerelateerde doelstellingen. Of het nu gaat om het bevorderen van milieubesparende maatregelen, het minimaliseren van milieubelasting of het ontwikkelen van innovatieve oplossingen voor infrastructuur, ze staan klaar om te helpen.
Ondertussen is dit bedrijf bijna volledig klimaatneutraal. Op deze manier streeft ze ernaar om een positieve impact te hebben op de wereld om hen heen. Met een diverse en inclusieve cultuur waarin elke stem wordt gehoord, biedt het bedrijf een stimulerende werkomgeving waarin medewerkers worden aangemoedigd om hun volledige potentieel te benutten.
Als Information Security Officer ben je een cruciale schakel binnen het informatiebeveiligingsteam en werk je nauw samen met de CISO. Je bent verantwoordelijk voor het verbinden van de dagelijkse operaties met het beleid en de richtlijnen voor informatiebeveiliging. In deze rol fungeer je als eerste aanspreekpunt voor operationele kwesties met betrekking tot kwetsbaarheden, risico's en beveiligingsincidenten.
Je voert proactief controles uit en handelt beveiligingsincidenten af, inclusief eventueel technisch onderzoek. Daarnaast initieer je het proces van risicoacceptatie wanneer beveiligingsrisico's niet voldoende worden aangepakt. Je voert zowel gevraagde als ongevraagde audits uit om de kwaliteit van het beveiligingsbeleid te waarborgen en biedt advies en ondersteuning op het gebied van bewustwording en compliance aan verschillende teams binnen de organisatie.
Je bent verantwoordelijk voor het rapporteren van de naleving van het beveiligingsbeleid aan de beleidsmakers en begeleidt leveranciers bij het uitvoeren van beveiligingstesten.
Ook zorg je ervoor dat de input in het beveiligingsmanagementsysteem juist en volledig is en ondersteun je bij het vertalen van beleidsrichtlijnen naar concrete instructies en procedures.
In deze dynamische rol ben je tevens het aanspreekpunt voor operationele zaken en beoordeel je projecten op naleving van de beveiligingsrichtlijnen.
Je werkt zelfstandig en nauwkeurig om de beveiligingsdoelstellingen van de organisatie te waarborgen en draagt actief bij aan een veilige werkomgeving voor alle stakeholders.
- Afgeronde HBO+ / WO opleiding of aantoonbaar werk- en denkniveau.
- Kennis en ervaring met Patchmanagement en Kwetsbaarheidsmanagement.
- Ervaring met ITIL-processen is vereist.
- Aantoonbare kennis van en ervaring met diverse aspecten van informatiebeveiliging, waaronder internet security, AVG/GDPR, ISO27001, BIO, NIS, de PA-norm, cyber crime/cyber security (IEC62443) of vergelijkbaar.
- Bekendheid met Sharepoint, Power BI of vergelijkbare software is gewenst.
- Aanvullende opleidingen/cursussen op het gebied van beveiliging zoals CEH, CISSP, CRISC, IEC/ISA 62443, CISM-certificaat worden sterk aanbevolen. Kandidaten die bereid zijn deze te behalen worden ook in overweging genomen.
- Ervaring met proces/industriële automatisering wordt beschouwd als een pre.
of via WhatsApp.