Security Officer Leeuwarden • Base Cyber Security

Vacature in het kort

Volledige vacaturetekst

Voor een dynamische hybride werkomgeving zoeken wij een Security Specialist om het huidige team te versterken. De rol omvat onder andere het uitvoeren van GAP-analyses op diverse standaarden, risicoanalyses op dataplatforms en cloud-systemen, en het adviseren over cybersecurity. Daarnaast bied je ondersteuning bij de ontwikkeling van een nieuw Information Security Management System (ISMS) en beleid.

• Certificeringen zoals S-ISF, S-ISP.
  
• Diepgaande kennis van de BIO(2) en ISO27001.
  
• HBO werk- en denkniveau.
  
• Minimaal 5 jaar brede en diepgaande kennis van security.
  
• Minimaal 3 jaar ervaring met organisatie-sensitiviteit.
  
• Ervaring met Agile/Scrum methodologieën (minimaal 2 jaar).
  
• Vloeiend in de Nederlandse taal, zowel schriftelijk als mondeling.

• Bestuurssensitiviteit
  
• Plannen en organiseren
  
• Resultaatgerichtheid
  
• Omgevingsbewustzijn
  
• Netwerken
  
• Leidinggeven en motiveren

• Aantoonbare ervaring met het opzetten en implementeren van een ISMS.
  
• Ervaring met het uitvoeren en begeleiden van risicoanalyses.
  
• Bekwaam in toezicht houden, monitoren, en naleven van informatiebeveiligingseisen en het toepassen van security principes zoals Security-by-Design en Privacy-by-Design.
  
• Vaardig in zowel gevraagd als ongevraagd advies geven aan directie en management over beveiligings- en verbeterplannen voor informatiebeveiliging en digitale weerbaarheid.

• Kennis en ervaring met het Zero Trust model.
  
• Ervaring binnen grote ondernemingen of overheidsorganisaties is een pré.
  
• Expertise in IAM en PAM oplossingen, evenals PKI infrastructuren.
  
• Certificeringen zoals C|CISO, CISSP, CISA, CEH, CHFI, CNDA, ECSA zijn een pré.
  
• Kennis van TCP/IP, UDP, DNS, DHCP, FTP, SNMP, SMTP, SSH, SSL, HTTP, HTTPS.

Relevante termen: GAP-analyse, BIO, ISO27001, risicoanalyse, dataplatform, cloud-systemen, informatiebeveiliging, cybersecurity, Information Security Management System (ISMS), beleidsontwikkeling, S-ISF, S-ISP, C|CISO, CISSP, CISA, TCP/IP, UDP, DNS, DHCP, FTP, SNMP, SMTP, SSH, SSL, HTTP, HTTPS, CEH, CHFI, CNDA, ECSA, Security-by-Design, Privacy-by-Design, Zero Trust model, IAM oplossingen, PAM oplossingen, PKI infrastructuren, Agile, Scrum, digitale weerbaarheid, governance, netwerkbeveiliging, hybride werken, enterprise security, overheidsorganisatie, management advies, directie advies, compliance, digitale transformatie, informatiesystemen, AI-pilots, security principes.