Security & Privacy Officer

---

Job description

De vacature

Informatiebeveiliging is niet alleen voor "techies" maar behoort tot ieders taken en verantwoordelijkheden. De Security en Privacy Officer is het operationele aanspreekpunt en "gezicht" van informatiebeveiliging bij onze klanten, is op de hoogte van de beveiligingsstatus en coördineert (procedurele) informatiebeveiliging maatregelen en initiatieven. Een belangrijke doelstelling hierbij is om de betrokkenheid, kennis en inzet van de (alle) (klant) medewerkers op een hoger niveau te brengen (security engagement).

De Security en Privacy Officer zet zich met raad en daad continu in om, samen met zijn/haar (technische) collega's, onze klanten te beschermen tegen cyber aanvallen en om de gevolgen bij beveiligingsincidenten zo beperkt mogelijk te houden. Een belangrijk instrument hierbij zijn de beveiligingsmaatregelen van security frameworks zoals het ISO 27001 certificeerbare Information Security Management Systeem (ISMS), ISO27002, NEN 7510, NCSC, DigiD 2.0, BIG of andere richtlijnen voor informatiebeveiliging. De Security en Privacy Officer heeft kennis van de huidige- (Wbp) en toekomstige (AVG) privacy wetgeving en neemt deze als belangrijke randvoorwaarde mee in het opzetten en uitvoeren van beveiligingsmaatregelen.

De Security en Privacy Officer voert zelf een deel van de (procedurele) beveiligingstaken uit en coördineert adequaat de afhandeling van acute dreigingen en beveiligingsincidenten.

Daarnaast voert de Security en Privacy Officer, met medewerking van collega's, projecten uit om de beveiligingsmaatregelen en daarmee het ISMS te verbeteren en aan te passen aan nieuwe dreigingen, veranderingen van de bedrijfsvoering en veranderingen in de privacy wetgeving.

Functie eisen

2-4 jaar ervaring (medior) of meer dan 4 jaar ervaring (senior) op het gebied vaninformatiebeveiliging.

Kennis van:

• ISMS zoals ISO 27001 en NEN 7510 en/of ervaring met kwaliteitsmanagement systemen zoals ISO 9001
• Het implementeren van (procedurele) beveiligingsmaatregelen.
• Algemene kennis van bedrijfsprocessen, applicatieomgevingen en ICT infrastructuren.
• Het sturen en/of uitvoeren van invoering- / verandertrajecten.
• Sterke communicatieve eigenschappen, pro actieve houding.
• Nice to have; certificering als CISM, CISSP, CISO, ISMS foundation, ISO 27001 LI of LA.
• Nice to have; kennis van privacy wetgeving.

Jouw belangrijkste taken 1. Representatie van Isatis naar de klant.
3. Kennis en toepassen (toekomstige) AVG.
4. Coördineren en adequaat afhandelen van acute dreigingen en beveiligingsincidenten
Over Isatis Cyber Security

Berichten over cybercrime, ransomware, malware, diefstal van kennis en data, privacy claims, datalekken zijn aan de orde van de dag. Deze cybercrime en het niet voldoen aan wet- en regelgeving kan leiden tot boetes, kosten en reputatieschade. Onze consultants werken vanuit een intrinsieke motivatie om de cyberwereld veiliger te maken. Hierbij hebben we als team een aantal kernwaarden benoemd. Wellicht is vertrouwen de belangrijkste kernwaarde. Zeggen wat je doet en doen wat je zegt met respect en integriteit is de basis van het verdienen van dit vertrouwen. Verder zijn we gedreven om onze missie uit te voeren. Met een proactieve houding en empathie richting onze klanten en elkaar. Innovatie is een derde kernwaarde. Dit uit zich in onze integrale aanpak, die we blijven verbeteren. En ook in het toepassen van (combinaties van) nieuwe innovatieve technieken om deze integrale aanpak te verbeteren. Een laatste kernwaarde is sociale verantwoordelijkheid. Onze kennis is schaars in de markt, maar de behoefte aan beveiliging is groot. Daarom delen we onze kennis, bijvoorbeeld tijdens expertmeetings (soms met onze partners) spreken onze consultants op evenementen bij brancheorganisaties, beveiligingsinstituten, hoge scholen en universiteiten en organiseren we ronde tafelsessies met onze (toekomstige) klanten.

• Opgericht in 2017
• 1 kantoor
• 20-50 medewerkers
• 37 is de gemiddelde leeftijd

Wat kan je?

• Infrastructuur
• HBO, Bachelor, Master denkniveau
• Medior, Senior, Lead, Management werkniveau
• Nederlands, Engels sprekend

Wat krijg je?

• Consultancy
• € 3000 - € 5000 jaarlijks
• Flexibele werktijden
• Trainingen
• Lease auto
• Tankpas
• Mobiel
• Laptop
• Pensioen
• Netto onkostenvergoeding

Wat doe je?

• Minimaal een 36-urige werkweek
• Samenwerken met 0-10 collega's
• Je werkt samen metIT, Management, Sales, HR, Marketing, Finance, Klantenservice, Logistiek
• Focus opB2B
• Je werkt voornamelijk met

<!– job description page –>