Information Security Officer Amersfoort

Vacature Information Security Officer

Ben jij een ervaren Information Security Officer met affiniteit voor alle aspecten van het informatie security managementsysteem (ISMS)? Wil je verantwoordelijk zijn voor de informatiebeveiliging van de data en systemen van onze opdrachtgever? Dan is deze vacature ideaal geschikt en zijn wij op zoek naar jou! We vertellen je graag meer.

Over de organisatie

Onze opdrachtgever is een innovatief bedrijf dat het openbaar vervoer aantrekkelijk wil maken door uitstekende dienstverlening te bieden en producten te ontwikkelen die nauw aansluiten op de wensen van onze reizigers. Haar doel is om het stads- en streekvervoer aantrekkelijker te maken door bestaande en nieuwe klanten te verleiden met een concurrerend alternatief.

Binnen de IT-afdeling van onze opdrachtgever werken professionals in verschillende afdelingen, waaronder Business Support, IT Operations, Innovatie en Development, BI & Analytics, Projectmanagement en Informatiemanagement. De afdeling Informatiemanagement is verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van privacy- en informatiebeleid, informatiebeveiliging en de bijbehorende enterprise architectuur.

Wat houd de rol als Information Security Officer in?

Binnen de afdeling Informatiemanagement zijn wij op zoek naar een Information Security Officer met ervaring in of affiniteit met alle aspecten van het informatie security managementsysteem (ISMS). In deze rol ben je verantwoordelijk voor de informatiebeveiliging van alle data en systemen van onze opdrachtgever en haar reizigers. Je standplaats is Amersfoort en je bent bereid om af en toe in Utrecht en Groningen te werken.

Jouw taken als Information Security Officer:

Onze opdrachtgever ondergaat grote veranderingen, zowel in de organisatie van de afdeling als in de vernieuwing van de IT-omgeving om meerdere transities te ondersteunen. Deze veranderingen hebben invloed op bestaande bedrijfsprocessen, systemen en onderliggende data. Onderwerpen zoals Mobility as a Service (MaaS), digitalisering van informatievoorziening voor chauffeurs, optimalisatie van het gebruik van elektrische voertuigen, batterijen en opladers, back-office reizen op rekening, vlootonderhoud en -monitoring (IoT), data-analyse en voorspellingen, cloud en API-strategie spelen hierbij een rol. Informatiebeveiliging is van essentieel belang voor al deze onderwerpen.

Bij de vacature Information Security Officer lever je actief een bijdrage aan het volwassen maken van de beveiligingsprocessen van onze opdrachtgever. Het informatie security managementsysteem vormt de basis hiervoor. Jij bent de centrale persoon en drijvende kracht achter dit systeem. Je neemt standpunten in, geeft advies en voert beveiligingsbeoordelingen uit. Je ondersteunt niet alleen de afdeling Informatiemanagement, maar adviseert ook IT-collega's en externe partijen over informatiebeveiliging.

Taken en verantwoordelijkheden:

• Onderhouden van het informatie security managementsysteem, rekening houdend met de laatste ontwikkelingen en de risicobereidheid.
• Samen met collega's van de afdeling Informatiemanagement de doelstellingen en enterprise architectuur vertalen naar een cyber security roadmap en jaarplanning.
• Nauwe samenwerking met de privacy officer in het informatiemanagementteam voor de informatiebeveiligingseisen met betrekking tot de bescherming van persoonsgegevens.
• Beschrijven, communiceren en implementeren van de beveiligingsprocessen, en ervoor zorgen dat medewerkers in overeenstemming met het beleid en de processen werken.
• Vertegenwoordigen van de rol van cyber security in projecten.
• Ondersteunen en begeleiden van security tests, zoals pentesten.
• Fungeren als contactpersoon en coördineren van de afhandeling van beveiligingsincidenten.
• Voorbereiden en begeleiden van externe audits, zoals ISO27001, PCI DSS en IT General Controls.
• Afspraken maken met leveranciers over te nemen beveiligingsmaatregelen en rapportage.
• Contact onderhouden met andere OV-bedrijven en partijen over beveiliging.

Als Information Security Officer fungeer je als de verbindende schakel tussen verschillende disciplines binnen de IT-afdeling en andere afdelingen, maar ook buiten de organisatie, zoals toezichthouders, Translink en collega-vervoerders. Je rapporteert aan de manager van de afdeling Informatiemanagement, die tevens eindverantwoordelijk is voor informatiebeveiliging binnen onze opdrachtgever.

Wie ben jij?

• Je hebt een afgeronde HBO-/WO-opleiding, bij voorkeur op het gebied van ICT, informatiemanagement of informatiebeveiliging.
• Je bent in het bezit van een security-certificering (CISSP, CISM, ISO27001) of bent bereid deze te behalen.
• Je hebt kennis van normen, best practices en wet- en regelgeving op het gebied van informatiebeveiliging.
• Bij voorkeur heb je enkele jaren relevante werkervaring.
• Je hebt technische kennis van cloud, netwerken en dataopslag.
• Je staat stevig in je schoenen en wordt door anderen gezien als een expert op jouw vakgebied.
• Je hebt natuurlijke communicatieve vaardigheden en kunt complexe zaken helder uitleggen aan zowel IT-collega's als medewerkers van andere afdelingen.
• Kennis van mobiliteit en OV-processen is een pré.

Klaar voor jouw volgende stap?

Spreekt de vacature Information Security Officer in Amersfoort je heel erg aan? Twijfel dan niet langer en neem actie. Neem vandaag nog contact op met Theo, jouw toegewijde aanspreekpunt voor deze kans:

• Stuur een bericht naar [email protected] en laat ons weten dat je klaar bent voor deze nieuwe uitdaging.
• Bel Roman direct op 033-2022288 of 0636060237 voor een persoonlijk gesprek en verdere informatie.
• Wil je direct een stap zetten? Vul het inschrijfformulier aan de rechterkant in en laat ons weten dat jij er klaar voor bent.