Information Security & Privacy Officer

Werken als Information Security & Privacy Officer bij VolkerRail

Informatie is één van de belangrijkste bedrijfsmiddelen van onze organisatie. Daarom zoekt VolkerRail een Information Security & Privacy Officer (ISPO) die richting geeft aan onze informatiebeveiliging en privacy en daarmee onze organisatie iedere dag een beetje veiliger maakt.

Als ISPO ben je verantwoordelijk voor het effectief functioneren en de doorontwikkeling van ons Information Security Management System (ISMS) volgens de ISO 27001-norm. Continu verbeteren staat hierbij centraal.

Wat ga je doen?

• Je beheert en verbetert het ISMS conform ISO 27001
• Je begeleidt risicoanalyses en helpt proceseigenaren bij beheersmaatregelen
• Je vertaalt risicoanalyses, audits en incidenten naar concrete verbeteracties
• Je adviseert management en collega's over informatiebeveiliging, privacy en compliance
• Je ontwikkelt en actualiseert beleid, richtlijnen en procedures
• Je vergroot het security- en privacybewustzijn middels trainingen en communicatie

Wat wij vragen

• Een afgeronde hbo- of wo-opleiding (bijv. Informatica, Cyber Security of Bestuurlijke Informatiekunde)
• Enkele jaren ervaring met informatiebeveiliging, GRC of privacy
• Aantoonbare kennis van ISO 27001 en AVG
• Sterke communicatieve vaardigheden en een pragmatische instelling

Wat krijg je van ons?

• Een aantrekkelijk maandsalaris en uitstekende secundaire arbeidsvoorwaarden
• Hybride werkmogelijkheden
• Een elektrische leaseauto en fietslease-regeling

Solliciteer direct via de knop en bouw mee aan een veilige en toekomstbestendige organisatie!

Belangrijkste verantwoordelijkheden

• Beheren en verbeteren van het Information Security Management System (ISMS) conform ISO 27001

• Begeleiden van risicoanalyses en implementeren van beheersmaatregelen

• Vertalen van risicoanalyses, audits en incidenten naar concrete verbeteracties

• Adviseren van management en proceseigenaren over informatiebeveiliging, privacy en compliance

• Ontwikkelen en actualiseren van beleid, richtlijnen en procedures

• Vergroten van het security- en privacybewustzijn door training en communicatie

Vereisten

• Afgeronde hbo- of wo-opleiding (Informatica, Cyber Security, Bestuurlijke Informatiekunde of vergelijkbaar)

• Enkele jaren ervaring op het gebied van informatiebeveiliging, GRC of privacy

• Aantoonbare kennis van ISO 27001 en het inrichten van een ISMS

• Kennis van risicomanagement en wet- en regelgeving zoals de AVG

• Ervaring met het begeleiden van verbetertrajecten en stakeholder management

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Pensioen
• Reiskostenvergoeding