Information Security Officer

Als Information Security Officer bij Stichting BKR ben je verantwoordelijk voor het vormgeven en aansturen van de organisatiebrede informatiebeveiliging. Je ontwikkelt en onderhoudt de informatiebeveiligingsstrategie en zorgt ervoor dat deze aansluit bij de behoeften en risicobereidheid van de organisatie. In deze tweedelijnsfunctie, direct onder de CIO/Bestuurder gepositioneerd, houd je toezicht op de effectiviteit van informatiebeveiligingsmaatregelen en toets je of de eerste lijn, het management, deze correct uitvoert. Je bent het eerste aanspreekpunt voor interne én externe stakeholders op het gebied van informatiebeveiliging, waaronder financiële instellingen die gebruikmaken van BKR-diensten. Je coördineert incidenten, geeft invulling aan de informatiebeveiligingscalamiteitenorganisatie en borgt de naleving van het strategisch beleid, wet- en regelgeving en standaarden als Security by Design en Privacy by Design.

Naast het strategisch beleid draag je zorg voor het opzetten, onderhouden en toetsen van het Information Security Management System (ISMS). Je initieert organisatiebrede projecten en beleidsinitiatieven, begeleidt risicoanalyses en bewaakt de beveiligingsarchitectuur. Ook zorg je ervoor dat informatiebeveiliging structureel is ingebed in contracten, processen en het bewustzijn van medewerkers. Je rapporteert periodiek aan het managementteam over de stand van zaken, risico’s en verbeterkansen, waarbij je een verbindende rol speelt tussen business en IT.

Je werkt nauw samen met het ICT-team van circa 50 collega’s, maar je verantwoordelijkheid strekt zich uit over de gehele organisatie. Binnen dit team werk je met professionals die zich dagelijks inzetten voor de betrouwbaarheid, veiligheid en toekomstbestendigheid van de IT-dienstverlening. De samenwerking is open en doelgericht, met ruimte voor initiatief en verbetering op zowel operationeel als strategisch niveau.