ISO adviseur - Bureau - KNAW
Wil jij de spil zijn in de bescherming van belangrijke (wetenschappelijke) data? De KNAW met 13 (onderzoeks)instituten, een belangrijke adviseur van de overheid en een genootschap van zeshonderd topwetenschappers. Onze mensen werken aan wetenschappelijk relevante vraagstukken vaak in een internationale context: Wij willen dat zij dit in een open maar ook veilige omgeving kunnen doen met data en digitale middelen die optimaal beschermd zijn tegen digitale dreigingen. Wij zoeken daarvoor een ervaren Information Security Officer (ISO) die werkt vanuit het informatiebeveiligingsbeleid en tevens uitgaat van risicomanagementbenadering. Wij bieden een uitdagende en dynamische functie met een competitief salaris en aantrekkelijke secundaire arbeidsvoorwaarden. In deze rol heb je de kans programmatisch te bouwen aan een team van informatie specialisten en een cultuur van veilig werken.
Dit vragen we:
Het CISO office is in opbouw en bestaat uit de volgende functies: CISO, TISO, ISO’s, LISO’s, CERT en SOC-analisten. De KNAW voert een breed programma uit met het doel de informatiebeveiliging in de organisatie op een hoger volwassenheidniveau te brengen. Het CISO Office is organisatorisch ondergebracht binnen de afdeling Algemene en Juridische Zaken (AJZ). Als ISO maak je onderdeel uit van het CISO Office en ben je de adviseur op het gebied van informatieveiligheid voor de KNAW (tweede lijn). Je adviseert gevraagd en ongevraagd over informatieveiligheid en cyber security. De ISO rapporteert aan de CISO van de KNAW.
Wat zijn je kerntaken?
- Implementeert informatiebeveiliging in de organisatie
- Voorziet in een gedocumenteerde kennisverzameling voor informatiebeveiliging
- Zorgt voor adequate registratie, analyse en rapportage van informatiebeveiligings- incidenten
- Initieert en managet informatiebeveiligingsprojecten
- Stemt informatiebeveiligingsactiviteiten en -projecten af met andere beveiligingsdomeinen, waaronder privacybescherming en fysieke beveiliging
- Zorgt voor training en opleiding voor informatiebeveiligingsbewustzijn
- Voert risicoanalyses voor informatiesystemen uit
- Monitort informatiebeveiligingsrisico’s en rapporteert daarover
- Vertaalt de informatiebeveiligingsbehoefte van de organisatie naar beveiligings- maatregelen
- Zorgt voor informatiebeveiligingsontwerpen en -oplossingen en de implementatie van security-by-design en privacy-by-design in informatiesystemen
- Presenteert informatiebeveiligingsoplossingen aan collega’s en leidinggevenden
- Realiseert en monitort informatiebeveiligingsassessments, -tests, -reviews en -audits