Security Officer | Leeuwarden

Opdrachtomschrijving
De Security Officer (SO) vertaalt de securitystrategie en het -beleid naar heldere, organisatiebrede kaders, procesvereisten en beheersmaatregelen. De Security Officer ziet er niet alleen op toe dat de organisatie de beheersmaatregelen inricht, maar ook dat de naleving ervan aantoonbaar wordt gemaakt. Daarbij houdt hij overzicht op kwaliteit, samenhang en effectiviteit.

De SO opereert als onafhankelijk adviseur en toezichthouder en ondersteunt management en directie bij het maken van onderbouwde keuzes rondom risico’s, prioriteiten en investeringen. Dit doe je onder andere bij complexe securityvraagstukken zoals, digitale transformaties, nieuwe IT-structuren en veranderende weten regelgeving.

De SO werkt intensief samen met de CISO, de IT teams, SOC analisten, Privacy, Risk en Compliance.

De nadruk van de opdracht ligt in het ondersteunen bij de opzet en het gebruik van het ISMS en advisering rondom security vraagstukken (inkooptrajecten, diverse risicoanalyses, Artificial Intelligence).

Achtergrond
Wegens vertrek van de huidige Security Officers naar andere functies, is er behoefte aan tijdelijke ondersteuning voor de taken van Security Officer.

Als Security Officer zorg jij ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk werkt in de praktijk. Je vertaalt het securitybeleid en de strategie naar duidelijke adviezen over kaders, processen en maatregelen waar het CJIB mee kan werken. Je kijkt kritisch of deze goed zijn ingericht, worden nageleefd en het gewenste effect hebben. Daarbij stuur je op kwaliteit, samenhang en verbetering. Je adviseert management en directie over risico’s, prioriteiten en keuzes, waaronder bij complexe securityvraagstukken zoals digitale transformaties, nieuwe IT-structuren en veranderende wet- en regelgeving. Door actief kennis en ervaringen te delen en het securitybewustzijn te vergroten, help jij de organisatie om onze security structureel te versterken.

Bij het CJIB werken we hybride. Gemiddeld werken we 2 dagen per week op kantoor in Leeuwarden.

Harde eisen

• HBO werk- en denkniveau
• Aantoonbare ervaring in cybersecurity en IT advies
• Ervaring binnen het ICT domein, bij voorkeur in (technische) informatiebeveiliging – 5 jaar

Wensen

• Kennis van en ervaring met security frameworks en standaarden (zoals OWASP, NIST, ISO27001) en een Information Security Management Systeem (ISMS)
• Aantoonbare ervaring met het uitvoeren, beoordelen en opvolgen van risicoanalyses binnen informatiebeveiliging.
• Certificeringen zoals S-ISP, CISSP, CEH, CISA, CISM
• Aantoonbare kennis van wet- en regelgeving (bijv. CBW, NIS2, BIO2, ABRO)
• Onafhankelijkheid
• Bereid en in staat om het management (bij complexe securityvraagstukken) te ondersteunen bij het maken van onderbouwde keuzes rondom risico’s, prioriteiten en investeringen.

Competenties

• Adviesvaardigheden
• Sociale vaardigheden
• Organisatiesensitiviteit

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij als zzp-er de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dichtbij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit! Of kijk op Quest & Co.

Voor meer informatie over deze functie kun je contact opnemen met Gerard Tummers bereikbaar op het nummer: 0615021386. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.