Information Security Officer

Als Information Security Officer draag je bij aan het waarborgen van een hoog niveau van informatiebeveiliging binnen onze organisatie. Je speelt een cruciale rol in het continu verbeteren van het informatiebeveiligingsbeleid door het opstellen en handhaven van duidelijke regels en richtlijnen. Je voert risicoanalyses uit op projecten, processen en systemen om mogelijke bedreigingen en kwetsbaarheden vroegtijdig te identificeren. Daarnaast fungeer je als aanspreekpunt voor verschillende interne afdelingen met betrekking tot gegevensbescherming, beveiligingseisen voor applicaties of werkprocessen en risicobeheer. Door actief je kennis over informatiebeveiliging te delen, verhoog je het bewustzijn en bevorder je veilig gedrag onder medewerkers. Kortom, geen dag is hetzelfde in deze uitdagende en essentiële rol.

Vereisten voor deze Rol
- Minimaal 3 jaar werkervaring als security officer met een focus op informatiebeveiliging.
- Diepgaande kennis van en gedegen ervaring met informatiebeveiliging.
- Minimaal 1 jaar ervaring als security officer binnen een overheidsorganisatie.
- Certificeringen zoals Certified Information Security Manager (CISM) en/of Certified Information Systems Security Professional (CISSP).

Competenties
- Resultaatgericht met een hands-on houding.
- Proactief, zelfsturend en goed in staat om prioriteiten te stellen in lijn met de urgentie en doelstellingen van de organisatie.
- Organisatiesensitief en in staat om anderen mee te krijgen in jouw boodschap.
- Vaardig in zowel mondelinge als schriftelijke communicatie op verschillende niveaus.

Wensen
- Ervaring met het opstellen van praktische adviezen, standaarden en procedures.
- In staat om praktische en werkbare oplossingen te vinden voor beveiligingsvraagstukken binnen diverse organisatieonderdelen.
- Ervaring met het werken volgens de Baseline Informatiebeveiliging Overheid (BIO) en ISO27001/27002.
- Eerdere ervaring met het uitvoeren van risicoanalyses.
- Kennis en ervaring met privacy is een pluspunt.
- Bij voorkeur woonachtig op reisafstand van de locaties in het noorden van Nederland.

**Relevante termen**: Informatiebeveiliging, risicoanalyse, gegevensbescherming, beveiligingseisen, security officer, Certified Information Security Manager, Certified Information Systems Security Professional, ISO27001, ISO27002, Baseline Informatiebeveiliging Overheid (BIO), veiligheidsmaatregelen, kwetsbaarheden, bedreigingen, overheidsorganisatie, praktische adviezen, standaarden en procedures, risicobeheer, privacy, informatiebeveiligingsbeleid, bewustzijn verhogen, hands-on houding, resultaatgericht, proactief, zelfsturend, prioriteren, organisatiesensitiviteit, communicatievaardigheden.

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan.

We werken samen met security professionals op wereldwijd niveau voor informatie
- en cybersecurityposities en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies nodig hebt voor de volgende stappen in jouw loopbaan, of wilt weten hoe je jezelf het beste kunt blijven ontwikkelen en de juiste beslissingen kunt nemen, we staan klaar om te helpen en komen graag met jou in contact