Als Informatiebeveiligingsspecialist (ISO) werkzaam in de tweede lijn ben je verantwoordelijk voor het bewaken en monitoren van de naleving van informatiebeveiligingsbeleid en wet- en regelgeving. Je werkt nauw samen met de eerste lijn om risico’s te identificeren en beveiligingsmaatregelen te beoordelen. Je rapporteert direct aan de Security Lead en hebt een belangrijke rol in het garanderen dat de organisatie blijft voldoen aan verschillende normenkaders, zoals ISO 27001, NEN 7510, de NIS2-richtlijn, de Baseline Informatiebeveiliging Overheid (BIO), en andere relevante
regelgeving en standaarden.
Wat ga je doen als Informatiebeveiligingsspecialist (ISO)?
“Met security en privacy by design als uitgangspunt, heb je als ISO een sleutelrol binnen de organisatie.” Vishal Ramsanjhal, compliance manager
Als Informatiebeveiligingsspecialist (ISO) heb je een breed takenpakket. In deze functie ben je verantwoordelijk voor het bewaken en monitoren van de implementatie en naleving van informatiebeveiligingsmaatregelen binnen de eerste lijn. Je houdt actief toezicht op de effectiviteit van het informatiebeveiligingsbeleid, met een focus op continue verbetering en risicobeheersing.
Jij houdt je in het kort bezig met het:
- Ondersteunen bij het ontwikkelen en updaten van beleid en processen in overeenstemming met nieuwe wet- en regelgeving en beveiligingsstandaarden.
- Uitvoeren van risicoanalyses en gap-analyses om te bepalen in hoeverre de organisatie voldoet aan de vereisten van de relevante normenkaders.
- Voorbereiden en ondersteunen bij interne en externe audits door ervoor te zorgen dat de documentatie en processen voldoen aan de vastgestelde standaarden.
- Je rapporteert en adviseert de Security Lead over strategische en operationele keuzes op het gebied van informatiebeveiliging.
- Adviseren bij incidentmanagement door tweedelijns beoordelingen te doen van incidenten en mee te helpen bij het ontwikkelen van passende maatregelen om herhaling te voorkomen.
- Ondersteunen van de eerste lijn bij het ontwikkelen van trainingsprogramma’s en bewustwordingscampagnes om de beveiligingscultuur binnen de organisatie te versterken