Security Compliance Officer Sr.
Over deze rol
Je werkt als senior securityadviseur binnen een multidisciplinair programma- en projectteam dat verantwoordelijk is voor de ontwikkeling, instandhouding en doorontwikkeling van een hochbeveiligde IT-infrastructuur. Deze omgeving ondersteunt veilig, gecontroleerd en near real-time uitwisselen van operationele data op GEHEIM en ZEER GEHEIM niveau tussen operationele eenheden en nationale en internationale partners. De infrastructuur volgt een robuuste, cyberveilige private-cloudarchitectuur die conform DBB, US DoD-eisen, NIST RMF en Zero Trust-principes is opgezet.
Je bent standplaats in Breda en Den Haag, met regelmatige bezoeken aan andere locaties voor afstemming met stakeholders. Je adviseert over complexe securityvraagstukken, inclusief risicoanalyses en dataverzameling. Je borgt security tijdens ontwikkeling en instandhouding van de IT-omgeving en bepaalt per fase noodzakelijke maatregelen. Je ondersteunt de IT Security Officer bij beleidsinterpretatie, industrieveiligheid, inkooptrajecten en normstellingen. Je draagt bij aan security awareness door voorlichting, afstemming en actualisering van awareness-onderwerpen. Je adviseert over compliancy-aspecten en pas defensiebrede beveiligingsrichtlijnen toe.
Vereisten
- Minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF-profiel Information Security Specialist
- Minimaal 5 jaar ervaring als Network Engineer, Security Engineer of soortgelijke functie
- Vermogen om informatiebeveiligingsrisico's, bedreigingen en consequenties te evalueren en passende maatregelen te nemen
- Ervaring met training en voorlichting over informatiebeveiliging
- Technische validatie van beveiligingshulpmiddelen, implementatie, configuratie en beheer
- Vermogen bij te dragen aan definitie van en bevordering van normen en procedures voor informatiebeveiliging
- Ervaring met identificatie en herstel van beveiligingskwetsbaarheden
- Monitoring van beveiligingsontwikkelingen om efficiëntie en effectiviteit van processen en controles te waarborgen
- Proactieve evaluatie van nieuwe bedreigingen en voorkoming van potentiële beveiligingsincidenten
- Implementatie van beveiligingstechnieken op applicaties, processen, netwerken of systemen
- Kennis van formele organisatiestrategieën en -cultuur voor handhaving van veiligheid en beveiliging
- Competentie volgens eCF-profiel Information Security Specialist, referentiegebied D.01 Strategieontwikkeling informatiebeveiliging
Goed om te weten
- Standplaats: Breda en Den Haag
- Regelmatige bezoeken aan andere locaties voor stakeholder-afstemming
- 40 uur per week