Sr. Information security manager

Informatiebeveiliging is verantwoordelijk voor het uitvoeren of leiden van informatiebeveiligingsaudits, inclusief netwerk, internet, applicaties, telecommunicatie, beveiligingsbeheer en noodplanning. Deze rol zal ook andere gebieden beheren, waaronder incident- en kwetsbaarheidsbeheer.

Wat ga je doen?

• Leiding geven aan en/of deelnemen aan audit/compliance van toepassingen, bedrijfsbeveiliging, algemene IT-controles
• Beheer en ondersteun de naleving van het informatiesysteem met beveiligingskaders en -normen met betrekking tot PCI, ISO 27001, SOC1, SOC2 en wettelijke vereisten voor auditing, rapportage en herstel waar van toepassing
• Samenwerken met interne en externe belanghebbenden om de IT-architectuur of voorgestelde IT-architectuuroplossingen te beoordelen om de risico’s te identificeren
• Beoordeelt de netwerkarchitectuur en beoordeelt firewall-regelsets, netwerkapparaten/-apparaten om de afstemming met de controlevereisten te verifiëren en waar nodig compenserende controles aan te bevelen
• Uitvoeren van operationele activiteiten ter ondersteuning van audit- en compliance-activiteiten, inclusief technische validatieprocessen
• Voert scoping-opdrachten, gap-analyses en beoordelingen uit die relevant zijn voor het beveiligingskader van de organisatie:

Wat zoeken wij?

• Een bachelordiploma in computerwetenschappen, techniek of gelijkwaardig
• 7-10 jaar relatieve ervaring in een wereldwijde informatietechnologie-omgeving met een achtergrond in auditing en procesondersteuning
• Ervaring met het evalueren van de beveiligingsinfrastructuur voor grote ondernemingen of serviceproviders
• Praktische kennis van auditmethodologieën en tools voor beveiligingsbeoordeling
• Methodisch en georganiseerd; in staat om meerdere kansen, projecten en partners tegelijkertijd te beheren
• Technische IT-kennis ter ondersteuning van compliance, inclusief besturingssysteem-, database-, netwerk- en beveiligingstechnologieën
• Mogelijkheid om gedetailleerde technische documentatie, herstelvereisten te formuleren

Wat bieden wij?

• Marktconform salaris
• Trainingen en cursussen om je te ontwikkelen tot expert
• Winstafhankelijke uitkering
• Pensioenregeling
• Bedrijfsfitnessregeling (vergoeding sportschool)
• Collectieve verzekeringen