Security Adviseur

Hoogheemraadschap Hollands Noorderkwartier - Security Adviseur

Als Security Adviseur bij HHNK ben je niet alleen een inhoudelijke specialist, maar ook een ondersteunende partner voor de taakafdelingen. Je vergroot het risicobewustzijn binnen de organisatie op het gebied van informatiebeveiliging en stelt de organisatie in staat de risico's te beheersen.

Concreet leidt dit tot de volgende taken en verantwoordelijkheden:

• Risicoanalyses: Je ondersteunt management bij de risico-inventarisatie op basis van bijvoorbeeld security quickscans, business impact analyses of diepgaande risicoanalyses.
• Verbeterplannen: Je levert een actieve bijdrage aan het samenstellen, plannen en uitvoeren van verbeterplannen voor geconstateerde security tekortkomingen.
• Advies en ondersteuning: Je adviseert het management bij informatieveiligheid en risicobeheer binnen de IT-beheerprocessen.
• Autorisatiebeheer: Je adviseert management over de inrichting van systeem autorisaties en beveiligingsmaatregelen op basis van intern securitybeleid.
• Wijzigingsbeheer: Je adviseert management over de inrichting van beveiligingsmaatregelen en bewaakt de effectiviteit hiervan gedurende de levenscyclus van het informatiesysteem.
• Audits: Je ondersteunt en begeleidt interne en externe audits en adviseert over verbetermaatregelen.
• Bewustwording: Je ontwikkelt en geeft trainingen om het bewustzijn over informatiebeveiliging te vergroten.
• Signaalfunctie: je geeft gevraagd en ongevraagd advies aan management over beveiligingsvraagstukken en verbetertrajecten.
• experience

• skills

Functie-eisen:

• HBO/WO werk- en denkniveau.
• Minimaal drie jaar relevante werkervaring in de informatiebeveiliging.
• Kennis en affiniteit ten aanzien van informatiesystemen.
• Kennis van IT-architectuur, IT-infrastructuur.
• Ervaring met risicoanalyses binnen het IV-domein.
• Ervaring met operationele techniek en de beveiliging hiervan is een pre.

Heb je ook nog kennis en ervaring met relevante industriestandaards en raamwerken? Dan wordt dit beschouwd als pré. Voorbeelden hiervan zijn Baseline Informatiebeveiliging Overheid (BIO), ITIL Foundation, ISO 2700x. Wat we ook als pré zien is het bezit van één of meer van onderstaande certificaten of de intentie om deze te behalen:

• CISSP
• CISA
• CISM
• CRISC
• qualifications

HBO,WO

share this job.