Information Security Officer (proactief)

Bedrijfsomschrijving Over de afdeling De afdeling End User Services (EUS) is opgesplitst in twee clusters: EUS-EUC (End User Computing) en EUS-MaC (Messaging and Collaboration). • EUS-EUC is onderverdeeld in twee teams: één team voor de DUO-organisatie en één team voor de overige onderdelen binnen het Ministerie van Onderwijs, Cultuur en Wetenschap (OCW). Beide EUC-teams bestaan uit ongeveer 12 medewerkers en hebben elk een dedicated Service Owner en Scrum Master. • EUS-MaC bestaat uit 5 medewerkers. Daar waar nodig ondersteunen de teams binnen EUS elkaar. Over DUO DUO verzorgt als uitvoeringsorganisatie, onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap, de uitvoering van complexe wet- en regelgeving en beschikt over een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen. Werken bij Randstad Digital Randstad Digital is de IT-dienstverleningstak van Randstad Groep Nederland, gespecialiseerd in digitale transformatie en het bieden van IT-oplossingen bij onze klanten. Wij bieden IT-consultancy, projectmanagement en het detacheren van IT-professionals. Ons doel is organisaties te ondersteunen bij het realiseren van hun digitale ambities. We combineren lokale expertise met een wereldwijd netwerk van IT-talent. Bij ons staat het verbinden van de juiste mensen met de juiste projecten centraal. Randstad Digital is in 10 verschillende landen actief en bestaat uit meer dan 25.000 medewerkers. In Nederland zijn wij gevestigd in onder andere Amsterdam, Utrecht, Zwolle, Groningen, Eindhoven en Rijswijk. Functieomschrijving Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro’s voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied. Denk aan: • Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen. • Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling. • Grondige kennis van standaarden zoals ISO27001/2/5 en 31000. Achtergrond opdracht We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden. Functie-eisen Eisen • Informatiebeveiliging - Diepgaande kennis van ISO27001 en/of de BIO2 moet blijken uit cv • CISM / CISP - Moet blijken uit cv • Informatiebeleid • Informatie Risicomanagement • Cyber Securitymanagement • Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging - 5jr • Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement. • Aantoonbare ervaring op het gebied van IB-specifiek risicomanagment en adviseren over complexe beveiligingsvraagstukken. - 3jr   Wensen • Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré. • Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design. • Aanvullende securitycertificeringen, zoals CISA en CRISC • We hebben sterke voorkeur voor iemand die het geen probleem vindt om 3 dagen in de week naar ons kantoor in Groningen te komen. Arbeidsvoorwaarden Arbeidsvoorwaarden • Een uitstekend salaris tot € 5.500,- bruto per maand; • Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een contract voor onbepaalde tijd; • Een dertiende maand of een vergelijkbare bonusregeling; • 8% vakantiegeld; • 25 vakantiedagen per jaar op basis van 40 uur; • Een aantrekkelijke Pensioen Plus-regeling. Overige arbeidsvoorwaarden • Reiskosten- en thuiswerkvergoeding; • Een netto budget van € 750,- om jouw thuiswerkplek in te richten; • Opleidingen via de Randstad Digital Academy met erkende certificaten; • Referral bonussen tot maximaal € 1.500,-; • Collectieve voordelen op verzekeringen en de personeelsvoordeelwinkel; • Een vast HR-aanspreekpunt en persoonlijke begeleiding door een talentmanager; • Kennis- en netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling. Ben je zzp’er of leverancier? Dan biedt Randstad Digital met Prolance een zeer aantrekkelijk alternatief voor deze opdracht. We gaan graag met je in gesprek over de mogelijkheden voor jouw expertise. Deze opdracht staat daarnaast open voor leveranciers via doorleen.