Information Security Officer

Het Instituut Mijnbouwschade Groningen (IMG) zoekt een ervaren Senior Information Security Officer (ISO) die een centrale en coördinerende rol vervult binnen de informatiebeveiligingsorganisatie. Je bent verantwoordelijk voor het verder professionaliseren van de informatiebeveiliging en zorgt ervoor dat beveiligingsbeleid, risico's en maatregelen organisatiebreed op elkaar zijn afgestemd. Je fungeert als inhoudelijk adviseur én regisseur die de uitvoering van informatiebeveiligingsactiviteiten coördineert, prioriteert en bewaakt. Daarnaast ben je het centrale aanspreekpunt voor andere afdelingen met betrekking tot informatiebeveiliging en assisteer je bij de implementatie van beleid. Je helpt de organisatie bij het opstellen en uitvoeren van plannen in het kader van business continuïteit en werkt nauw samen met management, projectteams, functioneel beheer, architecten, leveranciers en andere stakeholders.

• Coördineren van de uitvoering en doorontwikkeling van het informatiebeveiligingsbeleid en bewaken van naleving.
• Optreden als inhoudelijk coördinator voor informatiebeveiligingsvraagstukken en zorgen voor samenhang tussen projecten, beheer en organisatieonderdelen.
• Opstellen van beleidskaders, richtlijnen en beveiligingsstandaarden en zorgen voor implementatie en borging binnen IMG.
• Coördineren en uitvoeren van risicoanalyses en security assessments op projecten, processen, applicaties en infrastructuur en bewaken van opvolging van maatregelen.
• Adviseren van management, projectleiders en product owners over informatiebeveiliging, privacy, security-by-design en compliance.
• Coördineren van afhandeling en opvolging van beveiligingsbevindingen, audits en verbeteracties.
• Stimuleren van samenwerking tussen IV-teams en zorgen voor uniforme toepassing van informatiebeveiligingsrichtlijnen.
• Organiseren van awarenessprogramma’s, workshops en kennissessies en actief bijdragen aan het vergroten van securitybewustzijn binnen de organisatie.
• Onderhouden van contacten met externe partijen, waaronder leveranciers, auditors en ketenpartners, en IMG vertegenwoordigen bij informatiebeveiligingsvraagstukken.
• Adviseren en assisteren bij implementatie van beleid en bij het opstellen en testen van plannen in het kader van business continuïteit.

De afdeling Informatievoorziening (IV) is verantwoordelijk voor alle informatievoorziening en IT-voorzieningen van IMG. IV zorgt voor de ontwikkeling en het onderhoud van software voor alle regelingen die het IMG uitvoert, en is daarnaast verantwoordelijk voor het privacy- en informatiebeveiligingsbeleid. Als Security Officer maak je deel uit van het team Informatiebeveiliging \u0026 Privacy, waar je samenwerkt met andere Security Officers, Privacy Officers, de Coördinator Informatiebeveiliging \u0026 Privacy en de Chief Information Security Officer. Verder bestaat de afdeling IV uit de teams Architectuur, Beheer, Data \u0026 Inzicht, Datamanagement \u0026 Platformen en Ontwikkeling.