Vacature: Senior Information Security Officer (ISO) | IMG | Groningen / Hybride

Ben jij een ervaren Senior Information Security Officer (ISO) met een passie voor informatiebeveiliging, governance en risicomanagement? Wil jij een centrale rol spelen in het verder professionaliseren van de informatiebeveiliging binnen een maatschappelijke organisatie? Voor het Instituut Mijnbouwschade Groningen (IMG) zoeken wij een Senior ISO die als verbindende schakel fungeert tussen beleid, uitvoering en organisatie.

Over de opdracht

Als Senior Information Security Officer vervul je een coördinerende en adviserende rol binnen de informatiebeveiligingsorganisatie van IMG. Je bent verantwoordelijk voor het verder ontwikkelen, implementeren en borgen van het informatiebeveiligingsbeleid en zorgt ervoor dat beveiligingsmaatregelen, risico's en compliance-eisen organisatiebreed op elkaar zijn afgestemd.

Je bent hét aanspreekpunt voor informatiebeveiligingsvraagstukken en werkt intensief samen met management, architecten, projectteams, functioneel beheer, leveranciers en andere stakeholders. Daarnaast ondersteun je de organisatie bij business continuity-vraagstukken en draag je actief bij aan het vergroten van het securitybewustzijn.

Wat ga je doen?

Als Senior Information Security Officer ben je onder andere verantwoordelijk voor:

• Coördineren van de uitvoering en doorontwikkeling van het informatiebeveiligingsbeleid.
• Bewaken van de naleving van beveiligingsrichtlijnen en compliance-eisen binnen de organisatie.
• Opstellen en implementeren van beleidskaders, securityrichtlijnen en beveiligingsstandaarden.
• Uitvoeren en coördineren van risicoanalyses, security assessments en audits.
• Adviseren van management, projectleiders en Product Owners over informatiebeveiliging, privacy en security-by-design.
• Fungeren als centraal aanspreekpunt voor informatiebeveiligingsvraagstukken binnen IMG.
• Coördineren van verbetermaatregelen naar aanleiding van audits, risicoanalyses en beveiligingsbevindingen.
• Bevorderen van samenwerking tussen IV-teams en zorgen voor een uniforme toepassing van securityrichtlijnen.
• Organiseren van awareness-programma's, workshops en kennissessies om het securitybewustzijn te vergroten.
• Onderhouden van contacten met leveranciers, auditors en ketenpartners.
• Adviseren over strategische ontwikkelingen op het gebied van informatiebeveiliging.
• Ondersteunen bij de implementatie van beveiligingsbeleid en business continuity-plannen.

Resultaatgebieden

In deze opdracht draag je onder andere zorg voor:

• Een organisatiebreed geborgd informatiebeveiligingsbeleid.
• Tijdige signalering en beheersing van securityrisico's.
• Security- en compliance-proof projecten en wijzigingen.
• Effectieve opvolging van audits, risicoanalyses en verbetermaatregelen.
• Verhoogd securitybewustzijn binnen de organisatie.
• Sterke samenwerking tussen management, IV-organisatie en externe partners op het gebied van informatiebeveiliging.

Over de organisatie

Het Instituut Mijnbouwschade Groningen (IMG) behandelt schade als gevolg van gaswinning in Groningen en Noord-Drenthe. Binnen de afdeling Informatievoorziening (IV) wordt gewerkt aan de ontwikkeling, het beheer en de beveiliging van de digitale dienstverlening.

Als Senior Information Security Officer maak je onderdeel uit van het team Informatiebeveiliging & Privacy, waarin je samenwerkt met Security Officers, Privacy Officers, de Coördinator Informatiebeveiliging & Privacy en de Chief Information Security Officer (CISO). Daarnaast werk je nauw samen met de teams Architectuur, Ontwikkeling, Beheer, Data & Inzicht en Datamanagement & Platformen.

Wat breng je mee?

Je bent een ervaren securityprofessional die zowel strategisch als operationeel kan schakelen en organisaties weet mee te nemen in het verder professionaliseren van informatiebeveiliging.

Eisen (aantoonbaar in CV!)

• Afgeronde WO-opleiding.
• Gecertificeerd Information Security Manager.
• ISO 27001 Lead Auditor-certificering.

Pré

• Minimaal 2 jaar ervaring als Security Officer.
• Ervaring met cloudbeveiliging, netwerkbeveiliging en Identity & Access Management (IAM) binnen de publieke sector.
• Ervaring met het Gronings Schadedossier.
• Ervaring met Confluence.
• CIPP/E (Certified Information Privacy Professional Europe)-certificering.
• Ervaring met risicomanagement, business continuity en security governance.

Competenties

Voor deze opdracht zoeken wij een professional met:

• Sterk analytisch vermogen.
• Zelfstandige en proactieve werkhouding.
• Assertiviteit en overtuigingskracht.
• Organisatiesensitiviteit en verbindend vermogen.
• Uitstekende communicatieve vaardigheden.
• Vermogen om complexe securityvraagstukken begrijpelijk over te brengen.
• Resultaatgerichte en gestructureerde aanpak.

Interesse?

Wil jij als Senior Information Security Officer bijdragen aan een veilige en toekomstbestendige informatievoorziening binnen het Instituut Mijnbouwschade Groningen? Dan komen wij graag met je in contact voor deze uitdagende opdracht met maatschappelijke impact.

ZZP NIET MOGELIJK!