Information Security Officer

Als Information Security Officer zorg je voor het informatiebeveiligingsbewustzijn binnen Vebego.

Je helpt de bedrijven om de ISO27001 certificering te behalen en te behouden.

Je brengt eventuele risico’s in kaart, maar zorgt er vooraf al voor dat je oplossingen adviseert voor we daadwerkelijk over een risico kunnen spreken. Toch bereid je de bedrijven voor op eventuele incidenten. Je helpt bij het maken en verbeteren van continuïteitsplannen, voert impactanalyses uit en zet simulaties op.

Door jou als Information Security Officer kan Vebego blijven innoveren. We volgen ontwikkelingen in de markt op. We maken gebruik van AI en kijken naar mogelijkheden om processen te robotiseren. Ook gebruiken we drones voor onze activiteiten binnen de glasbewassing. Leuk, maar mét (security) risico’s! Jij maakt innovatie mogelijk op een veilige manier.

Je werkt samen met verschillende professionals binnen onze IT-teams, (Technical) Information Security Officers en Privacy Officers, maar ook met inkopers, leveranciers en externe auditors. Je rapporteert aan de Group Information Security Officer.

Een samenvatting van jouw takenpakket:

• Implementeren en naleven van het informatiebeveiligingsbeleid
• Fungeren als schakel tussen IT, partners en management
• Opstellen van risicoanalyses, uitvoeren van interne audits (conform ISO27001) en Third Party Risk Assessments en monitoren van de voortgang van vereiste maatregelen en verbeteracties
• Uitvoeren van nulmetingen en het bepalen van de focus en roadmap
• Beheren en reviewen van security incidenten en coördineren bij major security incidenten
• Actueel houden van Business Impacts Analysis en bijdragen aan jaarlijkse Business Continuity Management simulaties
• Verhogen van security volwassenheid door het identificeren, beoordelen en (praktisch) toepassen van relevante technologische- en marktontwikkelingen

• HBO werk- en denkniveau
• Kennis van informatiebeveiligingsprincipes en methodologieën, informatiebeveiligingsstandaarden en IT infrastructuur en Cloud diensten
• Je weet je staande te houden in een organisatie die volop in beweging is
• Je bent communicatief en legt makkelijk en snel contact met verschillende stakeholders, waarbij je ook weet te verbinden
• Je beschikt over goede mondelinge en schriftelijke vaardigheden in Nederlands en Engels
• Je beschikt over certificaten als CISSP, CISA, CISM en CIRSC

Ga jij aan de slag als Information Security Officer? Reageer dan met jouw CV en (korte) motivatie via de sollicitatiebutton. Voor meer inhoudelijke informatie kun je contact opnemen met Dennis Smeets, Recruiter, via 06-46402815.