Opstellen en bewaken van een informatiebeveiligingsbeleid
Opstellen van een Informatiebeveiligingsplan met bijbehorende implementatie roadmap.
Adviseren van directie en management op gebied security & privacy implementatie en compliance.
Vergroten veiligheidsbewustzijn.
Requirements
Een afgeronde HBO
of WO opleiding met een specialisering voor Informatie (Security) Technology of Cyber Security
Minimaal 5 jaar werkervaring in informatiebeveiliging/cyber security
Ervaring met EDP-audits en het uitvoeren van interne relevante wetgeving audits en daarop advies geven.
Brede technische kennis van IT applicaties, infrastructuren, netwerken en beveiliging, in het bijzonder op het gebied van Microsoft en Cloud architectuur.
Globale technische kennis van Operationele Technologie.
Kennis van typen kwetsbaarheden, aanvalstechnieken en beveiligingsconcepten.
Ervaring met aansturen van leveranciers om aan beveiligingseisen te voldoen.
Kennis van en ervaring met projectmanagement methodieken zoals PRINCE2 en Agile Scrum is een pré.
Je bent fulltime beschikbaar voor de genoemde periode, en flexibel qua werktijden.
Je bent gecertificeerd op het gebied van information security management (CISO, CISM of CISSP) en beschikt over kennis van relevante wetgeving en standaarden zoals de ISO 27001/27002/27017 en IEC 62443 -series, ISAE 3402 en afgeleiden zoals BIO.