Breng informatiebeveiliging in de praktijk
Een goed informatiebeveiligingsbeleid is pas waardevol als het ook wordt geïmplementeerd en wordt uitgevoerd. Daar ligt jouw rol.
Als Governance, Risk & Compliance (GRC) Specialist help je organisaties om plannen om te zetten in concrete acties. Je houdt overzicht, bewaakt de voortgang en zorgt ervoor dat informatiebeveiliging onderdeel wordt van de dagelijkse manier van werken. Afhankelijk van de organisatie en de opdracht kunt je verschillende rollen vervullen, bijvoorbeeld als Information Security Officer (ISO), CISO of als compliance officer.
Bij A&O Security Partners werk je nauw samen met je klanten en collega's. Je leert organisaties goed kennen, denkt mee over praktische oplossingen en kunt makkelijk schakelen tussen de werkvloer, IT, management en de bestuurders.
Wat ga je doen?
Je ondersteunt organisaties bij het organiseren en uitvoeren van hun informatiebeveiliging. Je houdt je bezig met governance, risico’s en compliance, maar altijd vanuit de praktijk van de organisatie. Je brengt overzicht in complexe situaties, zorgt dat verbeteringen worden opgepakt en helpt klanten om keuzes te maken die passen bij hun organisatie en risico’s.
Je werkzaamheden bestaan onder andere uit:
- opstellen en onderhouden van securitybeleid, procedures en werkinstructies;
- uitvoeren van risicoanalyses en coördineren van verbetermaatregelen;
- begeleiden van audits en ondersteunen bij compliancevraagstukken;
- adviseren van management en bestuur over informatiebeveiliging, risico’s en compliance
- afstemmen met IT over technische beveiligingsmaatregelen;
- bewaken van de voortgang van acties en rapporteren over de status;
- vervullen van verschillende rollen binnen onze dienstverlening, waaronder ISO, CISO en compliance officer
Je hoeft niet overal specialist in te zijn. Wel begrijp je de samenhang tussen mensen, organisatie processen en techniek. Je kunt het gesprek voeren over technische beveiligingsmaatregelen en weet wanneer specialistische kennis nodig is.
Wie zoeken wij?
We zoeken misschien niet letterlijk het schaap met vijf poten, maar vier zou mooi zijn. Je bent breed inzetbaar, kunt makkelijk schakelen tussen verschillende rollen en voelt je thuis in verschillende lagen van een organisatie. De ene keer breng je structuur aan in een complex securityvraagstuk, de andere keer zit je met management of bestuur aan tafel.
Je neemt graag verantwoordelijkheid en vindt het leuk om een organisatie daadwerkelijk verder te helpen. Daarbij houd je het graag pragmatisch: een oplossing moet niet alleen op papier kloppen, maar ook uitvoerbaar zijn. Je bent in staat om je collega’s te benaderen en durft te sparren. Je bent in staat om moeilijke discussies niet uit de weg te gaan.
Daarnaast breng je het volgende mee:
- minimaal vijf jaar relevante ervaring binnen informatiebeveiliging, governance, riskmanagement of compliance;
- kennis van relevante wet- en regelgeving en normenkaders, zoals ISO 27001 en NIS2;
- voldoende technische kennis om over beveiligingsmaatregelen en risico’s mee te kunnen praten;
- het vermogen om te schakelen tussen verschillende disciplines en niveaus binnen een organisatie;
- goede communicatieve en sociale vaardigheden
- een gestructureerde manier van werken en het pakken van eigenaarschap.
Waarom A&O Security Partners?
Je komt terecht in een klein team binnen een jong bedrijf waarin collega's veel verantwoordelijkheid krijgen en elkaar gemakkelijk opzoeken. We werken inhoudelijk samen, delen kennis en helpen elkaar verder wanneer dat nodig is.
Groei vinden wij belangrijk. Je krijgt ruimte om jezelf te ontwikkelen, opleidingen te volgen en certificeringen te behalen. Tegelijkertijd werk je aan opdrachten waarbij je organisaties beter leert doorgronden en daarmee onderdeel wordt van hun ontwikkeling. Deze ervaring vinden wij voor je verdere ontwikkeling belangrijk.
Daarnaast bieden we:
- een goed salaris;
- laptop, telefoon en een passende mobiliteitsregeling;
- flexibele werktijden en de mogelijkheid om parttime te werken;
- opleidingen, certificeringen en begeleiding door ervaren collega's;
- afwisselende opdrachten bij organisaties waar je langdurig betrokken bent.