Description
ICT Security Officer & Process Automation Consultant CISM/CISSP - ISO 27002 - Netherlands - Dutch Speaking
Wij zijn op zoek naar een Information Security Officer, voor de Proces- en Kantoorautomatisering, die zorgt voor een pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit, beschikbaarheid en digitale weerbaarheid van de informatie (systemen) binnen onze organisatie.
Je geeft advies op je vakgebied en helpt de organisatie (gebruikers en Agile teams) met het oplossen van hulpvragen en/of incidenten en stelt treft de benodigde maatregelen.
Je bent mede verantwoordelijk voor een betrouwbaar en actueel inzicht in het niveau van de informatiebeveiliging, zodat het lijnmanagement adequate beheersmaatregelen kan treffen. Communicatie, voorlichting, advies en rapportage vormen een belangrijk onderdeel van de werkzaamheden. Je neemt deel aan diverse platformen en vakgroepen binnen en mogelijk buiten Waternet. Het werkveld betreft beleid, coördinatie, controle en registratie op het tactische en het operationele vlak.
Met je kennis van technische infrastructuur kun je samen met de business een inschatting maken van de kwetsbaarheid van systemen. Je bent op de hoogte van ontwikkelingen binnen ICT op het gebied van besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden en deze kennis pas je toe in de organisatie. Kennis van risicoanalyse methodes en bekendheid met de diverse Baselines voor Informatiebeveiliging binnen de overheid is een pre.
Functie eisen
- in het bezit van een HBO diploma in de richting van ICT.
- CISSP gecertificeerd
- minimaal 5 jaar werkervaring op tactisch-operationeel gebied in een vergelijkbare functie.
- ervaring met ISO
- 5 jaar werkervaring binnen een (Rijks) overheidsorganisatie
- kennis en ervaring met procesautomatisering
- kennis van en ervaring met ISA-99 en/of IEC62443 (standaarden voor informatiebeveiliging van
- procesautomatisering)
- CISM gecertificeerd
- kennis van BIR, BIG en BIWA
- kennis van en ervaring met verschillende (ICT) risico-analyse methoden
- kennis en ervaring met specialistische beveiligingstechnieken zoals encryptie