Information Security Manager | Hoofddorp

Wij zijn voor onze klant op zoek naar een Information Security Manager op basis van 16-24 uur per week. Intentie is er tot opschalen in onderling overleg.

Wij zijn op zoek naar een interim – Information Security Manager. Deze professional werkt mee aan cyber security vraagstukken ter controle en verbetering van onze online en landbased omgeving en speelt hiermee een belangrijke rol in de digitale veiligheid van de organisatie en onze gasten.

In de functie ben je lid van het projectteam Informatiebeveiliging & Privacy (IB&P) en overleg je regelmatig met de Information Security Officer en andere ISM’s. Je komt werken binnen het team van professionals die samen met de afdeling IT Operations druk aan het bouwen zijn aan het security framework en ISMS voor de organisatie.

De Opdracht wil haar gasten ook online veilig & verantwoord spel(en) kunnen aanbieden. Dat vraagt om een goede beheersing van de informatiebeveiligingsrisico’s van ons bedrijf. Het informatiebeveiligingsbeleid van de organisatie is recent herzien en als Information Security Manager a.i. draag je zorg voor een effectieve en efficiënte implementatie van het nieuwe informatiebeveiligingsbeleid. Hierbij werk je intensief samen met de projectmanager van het IB&P project, de Information Security Officer en andere leden van het kernteam Informatiebeveiliging en Privacy (IB&P).

Kernactiviteiten:

• Ondersteuning bij IB risicoanalyses en maatregelselectie;
• Ondersteuning bij implementatie van technische en organisatorische maatregelen;
• Rapporteren over de voortgang van de implementatie;
• (ondersteuning bij) Opstellen en onderhouden IB processen en procedures;
• Toezien op de uitvoering van IB&P processen en procedures;
• Adviseren en informeren over IB&P bij projecten en wijzigingen;
• Toezien op de toepassing van beveiligingsmaatregelen door externe partijen.

Harde eisen:

• Een afgeronde hbo opleiding met een duidelijke IT component;
• Minimaal 5 jaar recente werkervaring in een vergelijkbare functie;
• Uitgebreide en aantoonbare inhoudelijke kennis van informatiebeveiliging, met name waar het de operationele implementatie van de ISO27001 en 27002 betreft;
• Ervaring in agile werken;
• Competenties om als teamspeler en solistisch daadkrachtig op te treden. Flexibiliteit gekoppeld aan discipline voor het werken in een dynamische omgeving;
• Ervaring als gebruiker van Governance Risk en Compliance (GRC-tooling) is een pré;
• Kennis van de wettelijke kaders waaruit doelstellingen voortvloeien, met name de AVG en aantoonbare ervaring in de vertaling ervan naar security maatregelen is een pré;
• Verder word er in deze rol verwacht dat je een echte teamspeler bent en het leuk vindt om samen met verschillende stakeholders duidelijke doelen te behalen. Dit vraagt soms om een strenge houding waar je gelijk de organisatie opvoedt, maar vooral dat je jouw kennis op cybersecurity inbrengt.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden plaats tussen 10 – 18 november 2022. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.