Wat ga je doen?
Binnen KVK zijn we altijd bezig onze dienstverlening te verbeteren en verder te ontwikkelen. Tegelijkertijd is het belangrijk dat onze registers altijd bereikbaar en toegankelijk zijn. Dit vraagt van jou als Information Security Officer dat je zorgvuldig monitort, onderzoekt en adviseert. Hiermee zie je erop toe dat de organisatie compliant is met relevante wet- en regelgeving.
Om dit te kunnen doen ben je zo vroeg mogelijk betrokken bij het in kaart brengen van het interne proces zodat je kunt meedenken over waar de risico’s zijn, deze in kaart kunt brengen en kunt voorkomen. Je zit ook regelmatig om tafel met security officers, security architecten, ons eigen Security Operations Center (SOC) en onze business groups en bespreekt met hen hoe de beveiligingsstandaarden verbeterd kunnen worden.
- Jij bent vanuit jouw functie in staat om de vertaalslag te maken naar richtlijnen, standaarden, methoden en technieken;
- Je brengt processen goed in kaart en schrijft mee aan het beleid op het gebied van informatiebeveiliging;
- Je borgt dat de dienstverlening blijft voldoen aan wet- en regelgeving op het gebied van informatiebeveiliging over privacy;
- Je adviseert en ondersteunt bij het ontwikkelen van risicomanagement systemen rondom informatiebeveiliging binnen diverse onderdelen van de organisatie;
- Op basis van risico en security analyses denk je mee welke maatregelen genomen dienen te worden om data en informatie te beschermen. Periodiek toets je de werking van de ingerichte technische en organisatorische maatregelen en adviseer je over mogelijke verbeteringen;
- Daarnaast attendeer je je collega’s in ontwikkelingen in het vakgebied en neemt hen mee in waar ze op moeten letten.