Information Security Officer ISO

Omschrijving van de functie

De rol van een Informatiebeveiligingsfunctionaris (ISO) omvat de verantwoordelijkheid voor het opstellen van kaders rond de sturing, compliance en risico's van informatiebeveiliging. Dit omvat met name de aandacht voor de veiligheid van bestaande en nieuwe Cloud-omgevingen. In deze functie adviseert de ISO het management over potentiële afwijkingen en risico's, en stelt hij/zij passende maatregelen, beleid, kaders en werkinstructies op om deze aan te pakken. De ISO ontwikkelt en implementeert controlemechanismen om de effectiviteit van informatiebeveiligingsbeleid te beoordelen en stelt verbeterplannen op, gewapend met gedetailleerde rapportages over de beveiligingsstatus van de organisatie. Deze rol vraagt ook om contacten te onderhouden met de functionele mailbox, waarbij samenwerkte met relevante stakeholders om beveiligingskwesties op tijd op te lossen.

Typisch salaris

De salarissen voor functies binnen de informatiebeveiliging, zoals de rol van een Informatie Security Officer, kunnen variëren afhankelijk van de ervaring, de locatie en het type organisatie. Gewoonlijk ligt het jaarsalaris voor een ISO in Nederland tussen de €60.000 en €85.000. Voor zzp opdrachten en interim werk kan een uurtarief van €70 tot €100 of meer gevraagd worden, afhankelijk van de specifieke taken en verantwoordelijkheden. Bij opdrachten binnen de overheid kan het salaris verschillend zijn, afgestemd op het niveau van de functie en de bijbehorende cao. De Digital Assurance Services (DAS) kunnen ook invloed hebben op het salaris in deze sector, zeker als men werkt in consultancy-achtige rollen.

Veelvoorkomende functie-taken

Als Informatie Security Officer bestaat het werkzaamhedenpakket onder andere uit het uitvoeren van risicoanalyses, het ontwikkelen en implementeren van informatieve beleidskaders, en het adviseren van het management over beveiligingskwesties. De ISO is verantwoordelijk voor het analyseren van beveiligingsincidenten en het uitvoeren van root cause analyses. Het opstellen, implementeren en handhaven van informatiebeveiligingsbeleid, met inachtneming van noodzakelijke compliance-regelgeving zoals ISO 27001, BIO en NIS2, behoren ook tot de kerntaken. Daarnaast is de ISO betrokken bij het ontwikkelen van plannen voor verbeteringen en het coördineren van veilig-gesteldheidsevaluaties. Er wordt verwacht dat de ISO duidelijke communicatie onderhoudt met zowel technische als niet-technische stakeholders, zodat iedereen binnen de organisatie beveiligingskwesties begrijpt.

Specialisatie in deze functie

Om een specialist te worden in de rol van Informatiebeveiligingsfunctionaris is het van belang dat men een stevige basis heeft in informatiebeveiliging, bij voorkeur met relevante certificeringen zoals CCSP, CISSP en CCSK. Een relevante hbo-opleiding in IT-beveiliging of een vergelijkbaar vakgebied is een vereiste. Er is ook de mogelijkheid om via zzp opdrachten en interim werk praktijkervaring op te doen en dat vormt een waardevolle aanvulling op de formele opleiding. Netwerken binnen de sector helpt bij het ontmoeten van andere professionals en het delen van kennis en ervaring. Door deel te nemen aan evenementen en trainingen kan de kennis rondom cloudbeveiliging en compliance verder worden verdiept. Daarnaast kan ervaring met de toepassing van risicomethodieken en actuele wet- en regelgeving bijdragen aan het verhogen van expertise in deze rol.