Information Security Officer

Functieomschrijving

Als Information Security Officer ben je verantwoordelijk voor het definieren en implementeren een beleid en plan op het gebied van informatiebeveiliging. Tevens dient het uiteraard geborgd worden dat EDCO groep blijft voldoen aan wet- en regelgeving & internationale normeringen. Dit betreft een nieuwe functie binnen de IT-afdeling, waar jouw input en expertise van groot belang is. Je gaat je bezig houden met een aantal onderwerpen zoals Security Awareness Program, Disaster Recovery Plan en privacy-wetgeving.

Concreet zijn jouw taken:

• Adviseren over en implementeren van beleid, procedures en normen voor informatiebeveiliging binnen alle organisaties van EDCO groep;
• Ontwikkelen van een security roadmap op basis van gedefinieerd beleid.
• Verantwoordelijk voor coördineren van de risicobeoordeling en beveiliging-technische afronding van eventuele uitzonderingen op standaard baselines;
• Ondersteuning van due diligence bij overnames voor informatiebeveiligingsrisico's en ondersteuning van controleontwerp voor integratie; Identificeert proactief tekortkomingen in de informatiebeveiliging of kansen voor verbetering om de bedrijfsbeveiliging beter te maken. Leid de ontwikkeling van pragmatische oplossingen binnen de groep;
• Regelmatig en tijdig rapporteren over de status van de informatiebeveiliging van EDCO groep in het algemeen en voor specifieke entiteiten in het bijzonder;
• Cyberincidenten beheren en voorkomen en indien nodig zorgen voor incidentcoördinatie (incl. communicatie naar betreffende stakeholders);
• Standpunten over verschillende cyberdreigingen verstrekken aan de leiding;

Functie-eisen

Jij hebt:

• Een Bachelorsdiploma in informatiesystemen, cyberbeveiliging of een aanverwant vakgebied met minimaal 5 jaar relevante ervaring;
• Ervaring met het ontwerpen en uitvoeren van informatiebeveiligingsprogramma's;
• Aantoonbare ervaring op het gebied van cyberbeveiliging: ontwikkeling van beveiligingsbeleid, vastlegging en analyse van meetgegevens en systeemautorisatie;
• Gemotiveerd en bent bereid om uitdagingen aan te gaan en zich aan te passen aan een steeds veranderende operationele omgeving;
• Goed inzicht in best practices op het gebied van beveiliging, waaronder NIST Risk Management Framework, NIST 800-171 controls, ISO27000 en PCI DSS. Eerdere ervaring met het werken met een van deze frameworks is een pre;
• Begrip op expertniveau van de belangrijkste netwerk- en technische beveiligingscontroles.
• Communicatief sterke vaardigheden om het informatiebveiligingsbeleid en eventuele beveiligingsincidenten op een begrijpelijke wijze te vertalen naar stakeholders
• Zelfstartend & coordinerend vermogen om het informatiebeveiligingsbeleid te (laten) realiseren
• Taalvaardigheid Nederlands C1 niveau en Engels B2 niveau is nodig om deze rol succesvol uit te voeren. Duits is een pre.

Wij bieden

• Een zeer actieve activiteitencommissie waarbij we meerdere keren per jaar met zijn allen op pad gaan
• Wij bieden je een premievrije pensioenregeling aan, waardoor je netto meer salaris ontvangt
• Jaarlijks ontvang je 25 vakantiedagen, waarbij je nog 4 extra vakantiedagen kan verdienen!
• Afhankelijk van je ervaring en opleiding ontvang je een salaris van minimaal: €5000 bruto per maand
• Mogelijkheden tot het volgen van opleidingen en cursussen via de EDCO Academy!