VACATURE

Onze opdrachtgever is een zorgverzekeraar in het midden van het land. Voor hun IT-afdeling zijn zij op zoek naar een Information Security Officer.

DE POSITIE VAN INFORMATION SECURITY OFFICER

Als Information Security Officer functioneer je namens het IT management als zelfstandig en breed opererend adviseur en toezichthouder op het gebied van informatiebeveiliging. Je levert input aan en implementeert het informatie beveiligingsbeleid. Hierbij werk je nauw samen met andere afdelingen binnen de organisatie, zoals Compliance, Risk Management en Interne Controle. Verder ben je betrokken bij het change management proces, de architectuur en de processturing waar dit relevant is voor de informatie beveiliging.

Werkzaamheden:

• • Het jaarlijks opstellen van het informatiebeveiligingsplan voor de IT organisatie;
  • Het bijdragen aan de strategie en beleidsplannen van de organisatie voor informatiebeveiliging vanuit het perspectief van de IT organisatie;
  • Het actief uitdragen van en adviseren over de uitvoeringsrichtlijnen op het gebied van informatiebeveiliging;
  • Het (laten) uitvoeren van risicoanalyses en beoordelen van de rapportages van in- en externe controle en audit-instanties;
  • Het deelnemen aan overleggen om maatregelen en evaluaties binnen en buiten de IT organisatie op het gebied van informatiebeveiliging op elkaar af te stemmen;
  • Het initiëren van voorlichtings- en bewustzijn programma’s;
  • Het beoordelen of participeren in het afhandelen van informatiebeveiligingsincidenten.

DE KANDIDAAT

Je hebt bewezen kennis op het terrein van informatiebeveiliging, bij voorkeur door middel van de certificeringen CISSP, CISM, CISA. Daarnaast heb je kennis en ervaring met business continuity processen en de planning en uitvoering daarvan. Je bent een sterke persoonlijkheid met goede sociale en communicatieve vaardigheden en je weet op overtuigende wijze te communiceren richting zowel IT- als business medewerkers.

Verder beschik je over:

• • • HBO/WO werk-en denkniveau, op basis van een afgeronde (bedrijfs)informatica opleiding;
    • Strategisch inzicht en conceptueel denkvermogen;
    • 10 jaar IT ervaring, waarvan 5 jaar technische ervaring en minimaal 3 jaar op het gebied van IT Security;
    • Kennis van en ervaring met de relevante marktstandaarden op het gebied van informatiebeveiliging: ISO/NEN 27001 en 27002 en het Cobit normenkader;
    • Kennis van en ervaring met relevante wet- en regelgeving (zoals Zorgverzekeringswet en Wet Bescherming Persoonsgegevens);
    • Kennis van ITILv3 en PRINCE2;
    • Ervaring met Projectmanagement.

Daarnaast herken jij je in de competenties Klantgerichtheid, Initiatief, Samenwerken en Zelfontwikkeling en vind je het prettig om te werken in een open en transparante organisatie.

HONORERING

Uitstekende primaire en secundaire arbeidsvoorwaarden. Het salaris is afhankelijk van opleiding en ervaring.

DE PROCEDURE

Interview bij Sophia Group
Met wederzijdse toestemming presentatie van de gegevens bij de opdrachtgever
Gesprek(ken) bij de opdrachtgever
Een assessment, screening en referentiecheck kunnen onderdeel uitmaken van de procedure
Volledige discretie

Interesse?

Ben je geïnteresseerd in de functie? Solliciteer en stuur een mail naar info@sophiagroup.nl.  Voor nadere informatie neem dan contact met ons op, tel.: 020 – 2400150