Information Security Officer ISO
Dienst ICT Uitvoering (DICTU)
Opdrachtomschrijving
Als Information Security Officer (ISO) ben je verantwoordelijk voor het opstellen van kaders rondom sturing, compliance en risico’s van informatiebeveiliging.
Je legt speciale nadruk op de veiligheid van bestaande en nieuwe cloud-omgevingen binnen een multi-hybrid-cloudcontext.
Je adviseert het management over afwijkingen en risico’s en stelt beleid, kaders en werkinstructies voor ter mitigatie.
Je ontwikkelt, implementeert en gebruikt controlemechanismen om naleving en effectiviteit van het beleid te toetsen en rapporteert hierover gedetailleerd.
Je stelt verbeterplannen op, voert diepgaande risico- en root cause-analyses uit en fungeert als vraagbaak en coördinator voor binnenkomende verzoeken.
Vereist profiel
- Minimaal 2 jaar aaneengesloten werkervaring als Security Officer binnen een IT-organisatie.
- Aantoonbare ervaring met cloudbeveiliging in multi- of hybride cloudomgevingen.
- Kennis van en werkervaring met ISO 27001-gerelateerde standaarden en compliance-toetsing.
- Ervaring met ontwikkelen en uitvoeren van controles, rapportages en verbeterplannen.
- Sterke analytische vaardigheden voor risico- en root cause-analyses.
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheid.
- Daadkrachtig en proactief in coördinatie en escalatie richting stakeholders.
- Opdracht niet geschikt voor ZZP’ers (i.v.m. Wet DBA).
- Bij voorkeur relevante certificaten (bijv. CISSP, CISM of ISO 27001 implementer/auditor).
Aanvullende informatie en wettelijke vereisten
Als leverancier dient u informatie te verstrekken conform de Wet keten- en inlenersaansprakelijkheid (WKA).
Risico’s worden afgedekt via een geblokkeerde G-rekening waarop een deel van het factuurbedrag wordt gestort voor loonheffingen en btw.
Het af te storten percentage hangt af van SNA-certificering en vestigingsplaats van uw bedrijf.
Als u geen G-rekening kunt verkrijgen, kunt u elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) overleggen; de kosten daarvan zijn voor uw eigen rekening.
Locatie en opdrachtgever
Den Ham - Overijssel
Dienst ICT Uitvoering (DICTU)
Eisen
- Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.
- Werkervaring, Kennis, Opleiding/Certificaten Minimaal 2 jaar aaneengesloten werkervaring als Security Officer binnen een IT organisatie en binnen
Competenties
- Maximaal 1 competentie per regel
- Daadkrachtig.
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheid