Security & Privacy Officer (24-40 uur)

Word Security & Privacy Officer bij I-SEC en navigeer door de dynamische wereld van de beveiliging. Hier draag je niet alleen bij aan de digitale weerbaarheid, maar ook aan de internationale veiligheid en individuele groei van I-SEC.

Wat maakt werken als Security & Privacy Officer bij I-SEC bijzonder?

Als Security & Privacy Officer ben jij een belangrijke schakel in onze bedrijfsvoering. Je zet jouw kennis en ervaring in om de verantwoordelijke collega’s binnen I-SEC te ondersteunen bij het inzichtelijk maken en opvolgen van de informatiebeveiliging en privacy risico’s. Jij zorgt ervoor dat de ISO-standaarden altijd ‘on top of mind’ zijn binnen ons bedrijf. Daarnaast vervul je een belangrijke rol als ambassadeur voor informatieveiligheid, privacy en het kwaliteitsmanagementsysteem binnen de organisatie. In deze rol bouw je enerzijds voort op de aanwezige structuren en heb je anderzijds de ruimte en vrijheid om verder invulling te geven aan de functie.

Wat houdt de functie in?

Als Security & Privacy Officer bij I-SEC ben je verantwoordelijk voor informatieveiligheid, privacy en het kwaliteitsmanagementsysteem binnen de organisatie. Je bent de interne toezichthouder op de borging van de processen en sparringpartner op meerdere niveaus in de organisatie. Daarnaast adviseer je collega’s in de vertaling van het beleid naar praktische oplossingen die het veilig en verantwoord werken eenvoudiger maken.

Taken en verantwoordelijkheden

• Opstellen, herzien en vernieuwen van het informatiebeveiligingsbeleid, het privacybeleid en de daaruit voortvloeiende plannen in nauw overleg met de Manager Quality & Training;

• Coördineren en adviseren bij het afhandelen van veiligheidsincidenten en datalekken;

• Rapporteert periodiek beveiligingsincidenten en de afhandeling daarvan aan het management;

• Zorgt voor organisatiebrede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging, het onderhoud van het ISMS en ziet toe op naleving hiervan;

• Initieert en coördineert organisatiebrede privacy en informatie beveiligingsactiviteiten en -projecten;

• Monitoren en borgen van de kwaliteit van risicoanalyses en verbetermaatregelen n.a.v. risicoanalyses en audits;

• Bevorderen van het privacy- & informatiebeveiligingsbewustzijn over de hele organisatie;

• Initieert en voert interne audits;

• Het begeleiden van interne en externe audits, zoals ISO 27001 audits en zorg dragen voor implementatie van maatregelen n.a.v. deze audits.

Wat vragen we van jou?

Opleiding en ervaring

• Hbo werk- en denkniveau en beschikt over minimaal 2 jaar werkervaring;

• Kennis van de actuele stand van zaken en mogelijkheden van ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden);

• Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyses (en DPIA’s);

• Kennis van de ISO 27001, 14001 en 9001;

• Kennis van de Algemene Verordening Gegevensbescherming. CIPP/E is een pré;

• Kennis en ervaring op het gebied van adviseren.

i-sec.com

linkedin.com/company/i-sec