(Liaison) Information Security Officer a.i

Drie redenen waarom dit jouw opdracht is

• Omdat met jouw inzet security en privacy een begrip wordt binnen onze organisatie.
• Omdat je met jouw laagdrempelige communicatiestijl opgezocht wordt voor jouw expertise zodat je jouw kennis en ervaring op het gebied van informatiebeveiliging en privacy in kunt zetten.
• Omdat jij samen met de (business) agile teams de uitdaging aan gaat om de dienstverlening van de SVB veiliger te maken.

Werkzaamheden

De (Liaison) Information Security Officer (LISO) heeft de drive om de directie Dienstverlening Sociale Verzekeringen (DSV), waar we de burger echt helpen, veiliger te maken en in-control te brengen.

Als (Liaison) Information Security Officer treed je op als adviseur in het kader van informatieveiligheid. Jij draagt actief bij om de SVB aan de BIO (Baseline Informatiebeveiliging Overheid), NIS2, AVG en overige wet- en regelgeving op het gebied van informatiebeveiliging en privacy te laten voldoen. In deze functie werk je zeer nauw samen met een team van Informatiebeveiligers, Privacy Officers en de Risicomanager van directie DSV maar vooral met de Business.

Als Liaison Information Security Officer:

• zorg je voor de begeleiding en opleiding van een junior (Liaison) Information Security Officer;
• adviseer je proces- en gegevenseigenaren, applicatie eigenaren en het management proactief op het vlak van informatieveiligheid;
• ontwikkel en implementeer je aan de hand van het informatiebeveiligings- en privacy beleid praktische maatregelen voor het veilige verwerken van burger gegevens in onze DSV-processen, in nauwe samenwerking met de Product Owner en hun teams en het information risk management team van de directie;
• ontwikkel, beheer, bewaak en bevorder je beleid en processtandaarden (Security Policy SVB) in de bedrijfsprocessen van de directie DSV;
• vervul je een actieve rol bij business- en informatieanalyses (risk, privacy, etc.) van de huidige bedrijfsprocessen of in de voorbereidings- en realisatiefase van projecten.

• Affiniteit met informatiebeveiliging en privacy.
• Beschikken over begeleidende/opleidende/coachende capaciteiten van (junior) collega's.
• Een of meerdere specifieke opleidingen of certificeringen behaald, zoals CISM, CISSP of bereid deze te halen.
• Aantoonbare affiniteit met het behandelen van security issues o.b.v. ISO 27001/27002 en Baseline Informatiebeveiliging Overheid (BIO).
• Begrijpen waar het om draait bij softwareontwikkeling.

Wensen

• Een echte verbinder zijn die de brug vormt tussen het beleid en de praktijk.
• Verantwoordelijkheid nemen voor het resultaat.
• De afdeling beheer en ontwikkeling en de directie in het algemeen kunnen ondersteunen en zich goed kunnen bewegen binnen een grote organisatie.
• Samenwerken en het teamgevoel belangrijk vinden.
• Afgewogen risicobereidheid bij het ondersteunen van verantwoordelijken die tactische keuzes maken.
• Bereid zijn om continu te blijven ontwikkelen en kennis op het vakgebied te vergroten.

Competenties

• Bestuurlijk sensitief zijn: kennen van de gevolgen en invloed van beslissingen op de organisatie en beeldvorming.
• Makkelijk communiceren en als vanzelfsprekend de taal van klanten/opdrachtgevers spreken.
• Overtuigingskracht en adviesvaardigheden inzetten om de doelen van de organisatie, samen met de business, te bereiken en te zorgen voor rolzuiverheid.
• Het voortouw nemen vanuit een goed ontwikkeld organisatietalent en sterk ontwikkeld conceptueel vermogen.

Sociale Verzekeringsbank

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.