Freelance Information Security Officer opdracht

Als Information Security Officer ben je verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van passende maatregelen volgens het normenkader BIO2/ISO. Je werkt nauw samen met de functionaris gegevensbescherming, de privacy officer, de TISO en het lijnmanagement. De functie is gelegen in Zoetermeer, waarbij minimaal 3 dagen per week op locatie gewerkt wordt. Bij werken op afstand wordt verwacht dat je zelfstandig en effectief communiceert met collega’s. De professional stemt in overleg af om minimaal 3 dagen per week op locatie te werken. Je vertaalt beleid en vastgestelde risico’s naar concrete beveiligingsmaatregelen, coördineert de uitvoering en borging van maatregelen uit periodieke risicoanalyses in het ISMS, en stelt informatiebeveiligingsplannen op en actualiseert deze. Daarnaast bevorder je het risicobewustzijn, toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging, en initieert pentesten. Bij beveiligingsincidenten coördineer je de acties en rapporteert je over incidenten aan de manager V&R (CISO) en de directie. Je werkt de informatiebeveiligingsbeleidsnota en de bijbehorende roadmap verder uit en stemt de uitvoering af met de TISO en I&T. Tevens initieer en beoordeel je plannen voor businesscontinuïteit en disaster recovery, toetst richtlijnen aan het beleid en adviseert over verbeteringen. Je volgt externe ontwikkelingen op het gebied van informatiebeveiliging en zorgt dat dit onderwerp onderdeel is van het projectenportfolio, en rapporteert over informatiebeveiliging in de P&C-managementrapportages.