Dave Wassmer

Intermediar werkzaam voor o.a. de banken, Nederlandse overheid.

Voor onze eindklant/opdrachtgever, gevestigd in regio Amsterdam, zijn we op zoek naar een:

Uiterste inschrijfdatum: 01-11-2023, 09.00 uur

· Kaders en richtlijnen vanuit het Schiphol cyber security policy house;

De Information Security Officer hanteert het door Schiphol Group gestelde beleid rondom security, privacy en Compliancy en vertaalt dit naar praktische toepassingen binnen ASM. Hierbij streeft hij/zij naar het voorkomen van schade als gevolg van inbreuk op de informatievoorziening, schade als gevolg van schending van de persoonlijke levenssfeer van klanten, medewerkers en andere stakeholders. De Information Security Officer implementeert risicomanagement en bewaakt het voldoen aan wet- en regelgeving. De Information Security Officer is eindverantwoordelijk voor het up-to-date blijven van de BIA’s en de opvolging van de bevindingen daaruit. Tevens houdt hij/zij contact met de architecten van IT om er zorg voor te dragen dat huidige en toekomstige systemen in lijn blijven met de architectuur visie welke door IT is vastgesteld.

· Bewaakt de uitvoering van het compliance-proces;

· Ondersteunt bij de uitvoering van compliance audits (security, privacy, etc.; zowel fysiek als digitaal);

· Stemt af met stakeholders in de rest van de organisatie (IT, Legal, …);

· Belegt het oplossen van (information)security gerelateerde (audit) bevindingen in de organisatie.

· Ontwikkelt het security plan van ASM op basis van het Schiphol informatiebeveiligingsplan, vertaalt dit plan in een roadmap met - wanneer relevant- bijbehorende epics en maakt het security proces meetbaar;

· Heeft een helikopterview over alle relevante security vraagstukken, weet deze samen te smelten en aan te sturen;

· Monitort de activiteiten van de organisatie en adviseert bij projecten en tactisch en operationeel beheer in het kader van de uitvoering van het security plan. Monitort de operationele security door de Service Managers;

· Adviseert over het formuleren en implementeren van adequate beheersmaatregelen;

· Ontwikkelt en implementeert een security proces en monitort de compliance van dit proces als ‘second line of defence’; stuurt bij waar nodig;

· Volgt security-ontwikkelingen in de markt en beoordeelt deze op bruikbaarheid;

· Beoordeelt rapporten ten aanzien van security en risk die worden opgeleverd door interne en externe auditors.

· Vertaalt risicobeleid, normen en control doelstellingen naar praktische toepassingen binnen ASM;

· Voert risicobeoordelingen uit en adviseert hierover aan management;

· Ontwikkelt het jaarlijkse privacyplan, bijbehorend beleid en richtlijnen voor privacyborging binnen de organisatie en overziet de naleving hiervan;

· Fungeert als ambassadeur voor het belang van privacy by design door dit uit te dragen.

· Toetst bedrijfsprocessen vanuit een privacy perspectief, adviseert over verbeteringen en ondersteunt privacygevoelige dataverwerking binnen de organisatie door vragen van klanten, management en personeel te beantwoorden;

· Rapporteert jaarlijks aan het management over het voldoen aan privacy wet- en regelgeving.

· Adviseert de product teams ten aanzien van security, privacy en risico gerelateerde eisen die gesteld moeten worden aan producten en diensten die geleverd worden door sourcing partners;

· Bereidt rapportages voor over security, privacy, compliance management en initieert het doorvoeren van verbeterinitiatieven;

· Verzorgt presentaties om bewustzijn te creëren van vraagstukken met betrekking tot security, privacy en compliance management ten aanzien van producten en diensten;

· De linking-pin tussen de IT-architecten en de DDA afdeling.

· Stelt binnen IT gerelateerde projecten binnen ASM, de kaders op, in samenwerking met de architecten van de IT afdeling.

· Stuurt de Business Information Security Officer aan.

· 5+ jaar relevante werkervaring in een vergelijkbare functie

· Uitstekende kennis van de Nederlandse taal

Dan ontvangen wij graag de volgende gegevens:

· Meest recente cv, in Word formaat, in het Nederlands, max 5 x A4 formaat

· Goede motivatie, gericht op de aanvraag

· Toelichting op de gestelde eisen en competenties

· Minimaal 1 referentie, die te verifiëren is

· De harde eisen moeten duidelijk naar voren komen in de cv en de motivatie!

· Er mag bij deze opdrachtgever niet doorgeleend worden! Aanbiedingen via andere partijen/bureaus kunnen helaas niet in behandeling genomen worden!

INFORMATION SECURITY CONSULTANT-BISO

Voor onze eindklant/opdrachtgever, gevestigd in regio Amsterdam, zijn we op zoek naar een:...

Job title, keyword or company

Name

This title is public so don't enter any private details like name, email, phone

Upload motivation letter. unselect checkbox to write motivation in textbox below.

ICT Job Openings

For Job Seekers

For Employers