De beveiliging van uw organisatie is sterk afhankelijk van de organisatorische security maatregelen die worden genomen om de weerbaarheid tegen cybercrime te verhogen. Een Information Security Officer (ISO) van Secured by Design weet als geen ander welke maatregelen effectief zijn en welke niet. Een ISO werkt als schakel in de organisatie en heeft zicht op alle informatieprocessen.
Waarom een ISO?
Een ISO begrijpt waar informatiebeveiligingsrisico’s ontstaan en hoe deze opgelost kunnen worden. Door interne en externe stakeholders wordt de ISO beschouwd als een deskundige op het gebied van informatiebeveiliging. Hij draagt zorg voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen uw organisatie.
Rapporteren en communicatie
De ISO van Secured by Design rapporteert aan de directeur of het MT en communiceert direct met alle stakeholders en afdelingen binnen de organisatie.
Werkwijze
Een ISO is een doener die op systematische wijze beveiligingsplannen ontwikkelt ten aanzien van beveiliging. Daarbij helpt hij uitdagingen passend (pro-actief) te verhelpen, bouwt hij mee aan het versterken van de effectiviteit van het Information Security Management Systeem (ISMS) en organiseert hij interne informatiesessies en workshops.
Een Information Security Officer van Secured by Design krijgt met de volgende werkzaamheden te maken:
- Inrichten en bijhouden van Information Security Management Systeem (ISMS);
- Implementeren van het informatiebeveiligingsbeleid en onderliggende maatregelen;
- Zorgdragen dat het Information Securitybeleid in lijn is met de (digitale) strategie van de onderneming;
- Uitvoeren van risk assessments en (begeleiden) penetration tests;
- Het afhandelen van security incidenten en het nemen van preventieve maatregelen ter voorkoming van dergelijke incidenten.
- Opzetten en initiëren van periodieke informatiebeveiligingsbewustzijn programma’s en adviseren over voorlichting en training van gebruikers in het correct omgaan met informatie(systemen);
- Rapporteren over, monitoren van de voortgang van privacy vereisten en zo nodig bijsturen;
- Overleg met de Surinaamse en Nederlandse collega’s.
Investering
De ervaren Information Security Officer kunt u per dag inhuren. Vanaf één dag in de week kunt u profiteren van een schat aan ervaring.
- 5 jaar+ relevante werkervaring met complexe information security vraagstukken;
- Uitstekende business partner voor in- en externe stakeholders;
- Aantoonbare ervaring in het managen van een Information Security agenda;
- Grondige kennis van wet- en regelgeving omtrent privacy en informatiebeveiliging, inclusief NEN 7510 en ISO 27001/27002;
- Praktische ervaring met het aansturen privacy vraagstukken;
Vrijblijvende offerte opvragen?
Neem contact op met Ricardo Soto Escamilla of Michael Tong Sang.
U kunt ons mailen op security@securedbydesign.nl
Secured by Design = United by Knowledge
