Information Security Officer

Need Staffing logo Information Security Officer 26060371 Groningen (Hybride) 36 uur 24 maanden €85 - €97 (all-in, excl. btw) :00 Over DUO Opdrachtomschrijving Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro's voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied. Denk aan: • Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen. • Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling. • Grondige kennis van standaarden zoals ISO27001/2/5 en 31000. • Opleiding / kennisniveau: Afgeronde Hbo/WO opleiding (bij voorkeur informatiebeveiliging, IT of risicomanagement) • Relevante werkervaring in het vakgebied van informatiebeveiliging of IT beveiliging (5 jaar) • Relevante werkervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (3 jaar) • Diepgaande kennis van ISO27001 en/of BIO2 • Kennis van CISM/CISP Wensen • Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré. • Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design. • Aanvullende securitycertificeringen, zoals CISA en CRISC • Werkervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO. • Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB- bij inkooptrajecten zou ideaal zijn. • Ervaring en affiniteit met het creëren of faciliteren van van awarenesstrainingen, (cyber)oefeningen en crisissimulaties. • We hebben sterke voorkeur voor iemand die het geen probleem vindt om 3 dagen in de week naar ons kantoor in Groningen te komen. Compliance aandachtspunten • Beroeps- en bedrijfsaansprakelijkheidsverzekering verplicht • G-Rekening verplicht Procedure • Aanbieden uitsluitend via onze portal ESD.next • Korte motivatie in motivatie-veld bij aanbiedingen • Ontvangen ook graag een toelichting op de en wensen • CV's worden na aanbieden direct doorgezet (mits voldoen) vanwege de aard van de uitvraag (proactief) T.