Bekijk alle vacatures
Security Officer (Senior)
Den Haag, Zuid HollandOmschrijving
DICTU hanteert het three lines model voor informatiebeveiliging. De Security Officers van het DICTU Security Center stellen kaders, adviseren en controleren op de naleving vanuit de 2de lijn. Je werkt samen met je collega Security Officers, Security Programm Office, IB-specialisten in de Operatie, CTI -team en specialisten op het gebied van crypto, crisisbeheersing en IB-awareness aan het dagelijks een beetje veiliger maken van DICTU en zijn opdrachtgevers.
Als Senior Security Officer stel je kaders op, op het gebied van de sturing, compliance en risico's van informatiebeveiliging. Je geeft adviezen aan het management over afwijkingen, risico's, te implementeren maatregelen, beleid en werkinstructies.
Je betrekt daarbij steeds de relevante stakeholders om te komen tot een afgewogen advies. Je stelt controles op en voert deze uit om de werking van het beleid te toetsen. Je voert risicoanalyses en Root cause analyses zelfstandig uit.
Je bent, vanuit cybersecurity perspectief, ondersteunend en richtinggevend op het vlak van crisisbeheersing, cryptografie en cloud security. Je weet enige vorm van spanning om te zetten in positieve oplossingen voor een veiligere organisatie.
Functiecriteria
DICTU hanteert het three lines model voor informatiebeveiliging. De Security Officers van het DICTU Security Center stellen kaders, adviseren en controleren op de naleving vanuit de 2de lijn. Je werkt samen met je collega Security Officers, Security Programm Office, IB-specialisten in de Operatie, CTI -team en specialisten op het gebied van crypto, crisisbeheersing en IB-awareness aan het dagelijks een beetje veiliger maken van DICTU en zijn opdrachtgevers.
Als Senior Security Officer stel je kaders op, op het gebied van de sturing, compliance en risico's van informatiebeveiliging. Je geeft adviezen aan het management over afwijkingen, risico's, te implementeren maatregelen, beleid en werkinstructies.
Je betrekt daarbij steeds de relevante stakeholders om te komen tot een afgewogen advies. Je stelt controles op en voert deze uit om de werking van het beleid te toetsen. Je voert risicoanalyses en Root cause analyses zelfstandig uit.
Je bent, vanuit cybersecurity perspectief, ondersteunend en richtinggevend op het vlak van crisisbeheersing, cryptografie en cloud security. Je weet enige vorm van spanning om te zetten in positieve oplossingen voor een veiligere organisatie.
Functiecriteria
- Opleiding ISP, CISM, CISSP of vergelijkbaar gevolgd
- 1 jaar ervaring met business continuity management [BMC] beleid
- 1 jaar ervaring met het opstellen van Informatiebeveiligingsbeleid
- 1 jaar ervaring met het opstellen van cryptografisch beleid
- Cryptografische technieken
- Crisismanagement processen
- Cloud Security beleid & maatregelen
- Risicomethodiek: IRAM2, RAVIB en/of Mapgood
- WO-werk/denkniveau
- Werkervaring met Scrum/Agile
- Werkervaring met het werken binnen de kaders van de ISO 27K1, BIO en AVG
- Werkervaring met MS Teams en JIRA
- Werkervaring in het meten van een volwassenheidsniveaus voor informatiebeveiliging
- Werkervaring bij een ICT-dienstverlener met meer dan 1000 medewerkers in dienst
Inzetgegevens
- 15-04-2023 t/m 15-04-2024 met optie verlenging
- 36 uur per week
- Den Haag
- Tarief in overleg
Voor reactie en/of vragen over deze opdracht, neem contact op met:
Lee-Yee Cheung | lee.yee.cheung@sltn.nl | 06-49388378
Lee-Yee Cheung | lee.yee.cheung@sltn.nl | 06-49388378