Kwaliteits- en Informatiebeveiligingscoördinator / CISO

Binnen de I&DT Software Groep zijn wij op zoek naar een ervaren Kwaliteits- en Informatiebeveiligingscoördinator / CISO. De Kwaliteits- en Informatiebeveiligingscoördinator / CISO is een informatiebeveiligingsspecialist binnen de organisatie.
De Kwaliteits- en Informatiebeveiligingscoördinator / CISO is verantwoordelijk voor de continue controle op naleving van de kwaliteits- en informatiebeveiliging richtlijnen in operationele-, financiële- en ondersteunende processen vastgelegd is het ISMS en stuurt indien nodig tijdig bij en draagt zorg voor vastlegging en borging. Tot de verantwoordelijkheden van de Kwaliteits- en Informatiebeveiligingscoördinator / CISO behoren onder andere de uitvoering van de (in- en externe) audit cyclus, het begeleiden van terugkerende audits en ervoor zorgen dat de hieruit voortvloeiende adviezen worden opgevolgd, uitgevoerd en vastgelegd. De Kwaliteits- en Informatiebeveiligingscoördinator / CISO ondersteunt de technische Security Officer en draagt zorg voor de compleetheid van het ISMS. De verantwoordelijkheid voor informatiebeveiliging moet breder ingebed zijn in de organisatie en deze taak ligt dan ook bij de Kwaliteits- en Informatiebeveiligingscoördinator. Iedereen moet immers weten wat van hem of haar verwacht wordt bij het kiezen van een wachtwoord, het afgeven van bedrijfsgevoelige informatie en het afhandelen van een datalek om maar een paar voorbeelden te noemen.

Taken en verantwoordelijkheden:

• Uitvoering en voorbereiden van de (in- en externe) audit cyclus, begeleidt terugkerende audits en draagt zorg dat de hieruit voortvloeiende adviezen worden opgevolgd, uitgevoerd en vastgelegd.
• Continu up to date houden van het ISMS.
• Nulmetingen verrichten, processen beschrijven en na akkoord van de Technische Security Officer deze vastleggen, borgen, controleren en monitoren.
• Vertaalt de wensen en voorwaarden van in- en externe stakeholders naar processen en procedures binnen de organisatie.
• Monitort in- en externe risico factoren en stelt adviezen op voor het Management Team.
• Begeleiden en coachen van de collega’s binnen het team.
• Onboarden en begeleiden van nieuwe medewerkers, zodat zij volgens de juiste procedures en processen werken.
• Informatie en sparringpartner op het gebied van kwaliteit en informatiebeveiliging voor collega’s, management en de klant.
• Beleidsbewakend op het gebied van kwaliteit en informatiebeveiliging, en toezien op de implementatie en realisatie.
• Actief uitdragen kwaliteit en informatiebeveiliging aan de rest van de organisatie en bijhouden van de intranetpagina voor intern gebruik.
• Kennis op peil houden m.b.t. de diverse certificeringen, waaronder ISO 27001 en NEN 7510.
• Zorgdragen dat voorgaande adviezen tijdig/continu worden opgepakt, eventueel aangepast, vastgelegd, geïmplementeerd en geborgd.
• Zorg dragen voor de uitvoering van de risicoanalyses op basis van strategie en beleid.
• Beschrijven, meedenken en standaardiseren van processen en procedures bij veranderingen en/of uitbreidingen.
• Bewaking van de kwaliteit en standaardisatie, zoals huisstijl bewaking, logo gebruik etc.

Samengevat variëren jouw taken vanaf de risicoanalyse, proces – en procedurebeschrijving,  implementatiefase en inrichting tot en met een continu up to date werkend ISMS en het succesvol behalen van de certificeringen. De collega’s kunnen altijd bij jou terecht voor vragen of informatie m.b.t. de kwaliteit en informatiebeveiliging.

Gewenst profiel medewerker

Opleiding/Werk- en denkniveau:

HBO/HBO+/WO opleiding met technische / ICT componenten.

Werkervaring:

• minimaal 6 jaar brede werkervaring bij voorkeur in een vergelijkbare functie
• Ervaring met het in kaart brengen en beschrijven van processen en procedures
• Ervaring en kennis van informatiebeveiliging en kwaliteit
• Ervaring met audits is een pre
• Kennis van ISO 27001 en NEN 7510 is een pre

Vaardigheden en persoonlijke kenmerken:

• Aantoonbare didactische vaardigheden
• Presentatievaardigheden
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift
• Goede beheersing van Microsoft office-applicaties
• Communicatief sterk
• Analytisch vermogen
• Risicobewustzijn
• Pragmatisch
• Resultaatgericht
• Professioneel
• Positief
• Betrokken
• Stressbestendig en kan werken onder tijdsdruk (audits)