Functieomschrijving

Als Security Officer / Systeembeheerder ben je verantwoordelijk voor het operationele securitybeleid binnen de ICT-afdeling. De rol heeft een sterke link met systeembeheer: je moet de techniek begrijpen en tegelijkertijd de vertaling maken naar beleid en documentatie. Je toetst of nieuwe oplossingen en projecten technisch haalbaar zijn en passen binnen de geldende kaders.

In de beginfase ligt de nadruk op het eigen maken van het bestaande securitylandschap en de bijbehorende beleidsstukken, in nauwe samenwerking met de CISO. Zodra je ingewerkt bent, neem je een actieve rol in ICT-brede projecten. De uitvoering binnen het team is op orde, je bent er ook voor om projecten volgens planning en structuur uit te voeren. Jij brengt hier verandering in door te zorgen voor duidelijke documentatie, planningen en bewaakte voortgang.

Taken en verantwoordelijkheden:

Verantwoordelijk voor het operationele securitydomein binnen ICT en eerste aanspreekpunt voor securityvraagstukken vanuit de organisatie en IT;

Je volgt relevante ontwikkelingen en dreigingen, bepaalt de impact op de organisatie en treft waar nodig direct maatregelen. Escalatie naar de CISO gebeurt wanneer nodig;

Je werkt nauw samen met de CISO en toetst beleid op uitvoerbaarheid. Je geeft inhoudelijke feedback en signaleert wanneer plannen in de praktijk niet haalbaar of beheerbaar zijn;

Je beoordeelt nieuwe initiatieven en oplossingen op technische haalbaarheid en aansluiting op het securitybeleid. Ook toets je claims van leveranciers;

Je neemt initiatief in ICT-projecten (niet uitsluitend securitygerelateerd) en zorgt voor structuur in aanpak, documentatie en voortgang;

Je ondersteunt bij security awareness-activiteiten, zoals phishingcampagnes, en draagt bij aan het verhogen van het bewustzijn binnen de organisatie;

Naast bovenstaande taken en verantwoordelijkheden zal je ook ondersteunen bij het beheer van servers, werkplekken en netwerken. Daarnaast ben je ook verantwoordelijk voor updates, onderhoud en technisch support;

Functie-eisen

We zoeken iemand die interesse heeft in security en dit verder wil uitbouwen in de praktijk. Je communiceert makkelijk op verschillende niveaus binnen de organisatie: van eindgebruikers tot management.

Je bent in staat om inhoudelijke standpunten duidelijk te onderbouwen en durft deze ook uit te spreken. Daarbij richt je je op haalbare oplossingen en niet alleen op het signaleren van knelpunten.

Verder:

Technische achtergrond, bij voorkeur met ervaring in systeembeheer

Enkele jaren werkervaring, bijvoorbeeld bij een IT-dienstverlener of in een consultancyrol

Ervaring met of affiniteit voor projectmatig werken en het aanbrengen van structuur

Interesse in security en bereidheid om je hierin verder te ontwikkelen

Sterke communicatieve vaardigheden en het vermogen om te schakelen tussen verschillende niveaus

Assertief en oplossingsgericht