Opleidingsniveau
HBO/WO diploma in Informatiebeveiliging of gerelateerde velden
Salarisindicatie in loondienst
€45000 - €70000 per jaar
Indicatie uurtarief bij ZZP
€70 - €120 per uur
Doorgroeimogelijkheden
Senior Security Consultant, Chief Information Security Officer
Competenties & vaardigheden
Analytische vaardigheden, communicatieve vaardigheden, projectmanagement, kennis van privacywetgeving, proactieve houding
Gerelateerde functies
Cybersecurity Consultant, Risk Analyst, IT Security Manager
Functieomschrijving
Een Specialist Informatiebeveiliging Awareness speelt een cruciale rol in het waarborgen van digitale veiligheid binnen een organisatie. Deze professional is verantwoordelijk voor het ontwikkelen en implementeren van security awareness-programma’s die medewerkers bewust maken van informatiebeveiliging. Met een sterke focus op communicatie en samenwerking, werkt de specialist nauw samen met andere teams om een cultuur van veiligheid te bevorderen. Dit omvat het analyseren van de huidige veiligheidspraktijken en het aanbevelen van verbeteringen waarbij zowel operationele als tactische niveaus betrokken zijn.
De typische salarisschalen voor een Specialist Informatiebeveiliging Awareness variëren, afhankelijk van ervaring en verantwoordelijkheden. In loondienst kan het salaris variëren van €45.000 tot €70.000 per jaar, met speciale posities of jarenlange ervaring die verder kunnen stijgen. Voor zzp opdrachten ligt het tarief vaak tussen €70 en €120 per uur, afhankelijk van de complexiteit van de werkzaamheden en de looptijd van de opdrachten. Interim werk bij de overheid of andere organisaties kan ook lucratief zijn, vooral als het gaat om projecten met hoge urgentie.
Typische taken van een Specialist Informatiebeveiliging Awareness omvatten het analyseren van risico's, het creëren van educatieve materialen en trainingen, en het geven van workshops en presentaties aan medewerkers. De specialist moet bovendien in staat zijn om effectiviteit van awareness-programma’s te meten en rapporten op te stellen over de voortgang en suggesties voor verbeteringen te geven. Een goed begrip van privacywetgeving en digitale veiligheid is essentieel, evenals het vermogen om samen te werken met zowel IT-zorgprofessionals als bedrijfsleiders om de boodschap over beveiliging over te brengen.
Om een specialist in deze functie te worden, is doorgaans een relevante opleiding in informatiebeveiliging, informatica of een gelijkwaardige discipline vereist. Het opdoen van werkervaring, bijvoorbeeld via zzp opdrachten of opdrachten overheid, is van groot belang. Het behalen van certificeringen in cybersecurity, zoals die van SANS of andere gerespecteerde instellingen, kan niet alleen waardevolle kennis verschaffen, maar ook de mogelijkheden voor interim werk vergroten. Lifelong learning en het volgen van de laatste trends in digitale veiligheid zijn ook cruciaal voor ontwikkelen in deze sector.
Opleidingsniveau
HBO/WO diploma in Informatiebeveiliging of gerelateerde velden
Salarisindicatie in loondienst
€45000 - €70000 per jaar
Indicatie uurtarief bij ZZP
€70 - €120 per uur
Doorgroeimogelijkheden
Senior Security Consultant, Chief Information Security Officer
Competenties & vaardigheden
Analytische vaardigheden, communicatieve vaardigheden, projectmanagement, kennis van privacywetgeving, proactieve houding
Gerelateerde functies
Cybersecurity Consultant, Risk Analyst, IT Security Manager
Functieomschrijving
Een Specialist Informatiebeveiliging Awareness speelt een cruciale rol in het waarborgen van digitale veiligheid binnen een organisatie. Deze professional is verantwoordelijk voor het ontwikkelen en implementeren van security awareness-programma’s die medewerkers bewust maken van informatiebeveiliging. Met een sterke focus op communicatie en samenwerking, werkt de specialist nauw samen met andere teams om een cultuur van veiligheid te bevorderen. Dit omvat het analyseren van de huidige veiligheidspraktijken en het aanbevelen van verbeteringen waarbij zowel operationele als tactische niveaus betrokken zijn.
De typische salarisschalen voor een Specialist Informatiebeveiliging Awareness variëren, afhankelijk van ervaring en verantwoordelijkheden. In loondienst kan het salaris variëren van €45.000 tot €70.000 per jaar, met speciale posities of jarenlange ervaring die verder kunnen stijgen. Voor zzp opdrachten ligt het tarief vaak tussen €70 en €120 per uur, afhankelijk van de complexiteit van de werkzaamheden en de looptijd van de opdrachten. Interim werk bij de overheid of andere organisaties kan ook lucratief zijn, vooral als het gaat om projecten met hoge urgentie.
Typische taken van een Specialist Informatiebeveiliging Awareness omvatten het analyseren van risico's, het creëren van educatieve materialen en trainingen, en het geven van workshops en presentaties aan medewerkers. De specialist moet bovendien in staat zijn om effectiviteit van awareness-programma’s te meten en rapporten op te stellen over de voortgang en suggesties voor verbeteringen te geven. Een goed begrip van privacywetgeving en digitale veiligheid is essentieel, evenals het vermogen om samen te werken met zowel IT-zorgprofessionals als bedrijfsleiders om de boodschap over beveiliging over te brengen.
Om een specialist in deze functie te worden, is doorgaans een relevante opleiding in informatiebeveiliging, informatica of een gelijkwaardige discipline vereist. Het opdoen van werkervaring, bijvoorbeeld via zzp opdrachten of opdrachten overheid, is van groot belang. Het behalen van certificeringen in cybersecurity, zoals die van SANS of andere gerespecteerde instellingen, kan niet alleen waardevolle kennis verschaffen, maar ook de mogelijkheden voor interim werk vergroten. Lifelong learning en het volgen van de laatste trends in digitale veiligheid zijn ook cruciaal voor ontwikkelen in deze sector.
Functieomschrijving
Als Information Security Officer bij DUO in Groningen ben je verantwoordelijk voor het verhogen van de volwassenheid van ons ISMS en het (IB-gerelateerde) risicomanagement.
Je beschermt de persoonsgegevens van miljoenen studenten en draagt bij aan de beveiliging van de financiële stromen voor onderwijsinstellingen.
Je voert risicoanalyses en threat modeling uit rondom informatiesystemen, processen en software en vertaalt technische kwetsbaarheden naar concrete beheersmaatregelen.
Je werkt samen met stakeholders op alle niveaus, creëert draagvlak bij management en adviseert over beleids- en technische keuzes die het veiligheidsniveau daadwerkelijk verhogen.
Je draagt bij aan implementatie en borging van standaarden en best practices (zoals ISO27001/2/5 en ISO31000) en helpt praktische beveiligingsissues om te zetten in beheersbare bedrijfsrisico’s.
Vereist profiel
- Ruime ervaring als Information Security Officer of in een vergelijkbare senior rol (bij voorkeur 5+ jaar ervaring).
- Aantoonbare ervaring met het faciliteren van risicoanalyses, threat modeling en ISMS-verbetertrajecten.
- Grondige kennis van standaarden en frameworks: ISO27001/27002/27005 en ISO31000, inclusief implementatie en auditervaring.
- Actuele, praktische kennis van dreigingen, veelvoorkomende kwetsbaarheden en passende mitigaties.
- Sterke communicatieve en overtuigingskracht: je creëert draagvlak en vertaalt technische issues naar voelbare bedrijfsrisico’s voor het management.
- Extraverte teamspeler: je stapt makkelijk op mensen af en weet stakeholders te mobiliseren en te enthousiasmeren.
- Ervaring met rapporteren aan en adviseren van hoger management; vaardig in stakeholdermanagement en verandermanagement.
- Analytisch en pragmatisch, met een resultaatgerichte instelling en aantoonbare ervaring in project- of programmaleiding.
- Kennis van privacyregelgeving (AVG) en ervaring met incident response/forensisch handelen is een pré.
- Bereidheid tot hybride werken vanuit Groningen; uitstekende beheersing van Nederlands en goede beheersing van Engels.
Eisen
- Diepgaande kennis van ISO27001 en/of de BIO2 moet blijken uit cv
- CISM/ CISP gecertificeerd
- Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (5 jaar)
- Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement.
- Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken. (3 jaar)
- Wensen: