Operational Security Officer

Matchd bemiddelt professionals voor tijdelijke en vaste vacatures. Wij werken samen met Freelancers en kandidaten die open staan voor een tijdelijk loondienstverband op basis van gewerkte uren via onze payroll organisatie. U krijgt van ons altijd een terugkoppeling. Na de hierboven vermelde sluitingsdatum beoordelen wij elke sollicitatie en geven u een terugkoppeling. Als wij uw CV selecteren vragen wij altijd om meer informatie, vaak ook om referenties. Zorg ervoor dat u altijd 1 of 2 referenties gereed hebt. Reacties ontvangen wij graag voorzien van een CV in word-formaat en een korte motivatie. Als u geselecteerd wordt vragen wij u altijd om een aanvullende, zeer specifieke, motivatie te schrijven om de kans op succes zo groot mogelijk te maken.

Startdatum: 14-12-2020
Einddatum: 14-06-2021
Optie op verlenging: Ja
Aantal uur per week: 36 uur
Sluitingsdatum: 27-11-2020 om 08:30 uur

Als Operationeel Security Officer ga jij de vele afdelingen, teams en medewerkers van Waternet adviseren, coachen en begeleiden. Jij 2 van 5 voorziet de organisatie en medewerkers van informatie en advies. Je houdt rekening met de technische vereisten voortkomend uit beleid, wetgeving, geldende richtlijnen en best practices voor uiteenlopende operationele IT-activiteiten. Jij bent vooruitstrevend, ambitieus maar ook kritisch in je functie en kijkt verder dan het beoogde doel. Je geeft gevraagd en ongevraagd advies en signaleert actief beveiligingsrisico’s en geconstateerde afwijkingen met als doel te verbeteren en de kwaliteit naar een hoger niveau te krijgen. Je biedt ondersteuning bij het definiëren van beheersmaatregelen en een tweedelijns toetsing op het ontwerp. Waar nodig onderzoek je de werking van de beheersmaatregelen van de IT organisatie door middel van technische analyse, het zelf houden van assessments en het uitvragen van betrokkenen met als doel een objectief oordeel te vormen.

Kerntaken

Je verzamelt informatie en voert werkzaamheden uit voor het uitvoeren van dreiging- en risicoanalyses en assessments

• Overzicht houden van het huidige dreigingsniveau binnen het IT-landschap
• Signaleren van risico’s en beveiligingsafwijkingen in het ITlandschap
• Ondersteuning bieden bij het uitvoeren, opzetten, begeleiden en reviewen van assessments van zowel intern als externe partijen
• Ondersteunen van de CISO en ISO’s en gevraagd en ongevraagd adviseren bij het inrichten en uitvoeren van de Informatiebeveiliging
• Gevraagd en ongevraagd houden van assessments en steekproeven op de kwaliteit van het toegepaste informatiebeveiligingsbeleid
• Vergroten van de bewustwording bij collega’s van het informatiebeveiligingsbeleid en actuele dreigingen
• Rapporteren aan de CISO over het dreigingsniveau, risico’s en beveiligingsafwijkingen in het IT landschap
• Ondersteunen van de afdelingen bij het opstellen van rapportages over dreigingen en security incidenten

Je maakt onderdeel uit van het team Security en Privacy. Het team heeft als aandachtsgebieden procesautomatisering, kantoorautomatisering en de domeinen.

• HBO+ / WO werk- en denkniveau;
• Minimaal 10 jaar ervaring in het vakgebied informatiebeveiliging;
• Tenminste 3 jaar ervaring in een vergelijkbare rol en met het implementeren van security processen over verschillende afdelingen heen;
• Minimaal 3 jaar ervaring in de verbinding van servicemanagementprocessen en informatiebeveiliging;
• Ervaring met het overdragen van kennis aan medewerkers over het belang van informatiebeveiliging;
• Brede theoretische en praktische kennis op het gebied van security en ervaring met het inrichten en implementeren van security processen;
• Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO) of de ISO27001;
• Vaardig in het ontwikkelen en inhoudelijk toelichten van informatiebeveiligingsbeleid;
• Minimaal 3 jaar ervaring met het uitvoeren van security assessments en dreiging analyses;
• Je hebt meer dan 10 jaar ervaring in een vergelijkbare rol en met het implementeren van security processen over verschillende afdelingen heen;
• Bent CISSP of CCISO gecertificeerd of vergelijkbaar;
• Je hebt meer dan 3 jaar ervaring in de verbinding van servicemanagementprocessen en informatiebeveiliging;
• Ervaring in een vergelijkbare rol bij een overheidsorganisatie.