Senior Adviseur Informatiebeveiliging

Overzicht

Toeslagen is een jonge organisatie die haar IV-organisatie grotendeels heeft uitbesteed. Het doel is om in control te blijven ondanks het veranderende dreigingsbeeld en de complexiteit van de IV-structuur. Als Senior Adviseur Informatiebeveiliging ben je verantwoordelijk voor het verhogen van het volwassenheidsniveau van informatiebeveiliging bij verschillende afdelingen en werk je nauw samen met andere adviseurs en kaderstellers/kadervertalers.

• Verbeteren en opzetten van het informatiebeveiligingslandschap bij diverse afdelingen.
• Voeren van risicoanalyses, uitzetten van implementatiemaatregelen en zorgen dat de organisatie in control is.
• Vertalen van complexe beveiligingsvraagstukken naar concrete maatregelen, beleidskaders en gerichte verbeterinitiatieven.
• Beoordelen van bestaande beveiligingsmaatregelen, ondersteunen bij het maken van leveranciersafspraken en adviseren over naleving van relevante wet- en regelgeving, waaronder BIO2, CBW en sectorale normen.
• Samenwerken met informatiebeveiligingsadviseurs, de CISO en andere experts zoals Privacy en Business Continuity Management.
• Richting geven op inhoudelijk en procesmatig vlak en fungeren als strategisch sparringpartner bij incidenten, risico’s en veranderopgaven op het gebied van informatiebeveiliging.
• Bijdragen aan de verdere ontwikkeling van de organisatie en borgen van een hoge mate van weerbaarheid.

• Ruime ervaring als Senior Adviseur Informatiebeveiliging of vergelijkbare rol.
• Aantoonbare ervaring met risicoanalyses en het vertalen van beveiligingsvraagstukken naar concrete maatregelen en beleidskaders.
• Ervaring met het beoordelen van beveiligingsmaatregelen en het opstellen van leveranciersafspraken; bekend met relevante wet- en regelgeving, waaronder BIO2, CBW en sectorale normen.
• In staat om zowel inhoudelijk als procesmatig richting te geven en als sparringpartner te fungeren bij incidenten en veranderopgaven.
• Goede samenwerking met diverse stakeholders, waaronder andere advisieurs, CISO, Privacy en Business Continuity Management.