Security officer

Wat ga je in deze functie doen?

Als security officer ben je de schakel tussen strategie en uitvoering op het gebied van security. Je bent onderdeel van een Privacy & Security office en je adviseert over belangrijke beleidsvraagstukken en vertaalt wet- en regelgeving, security standaarden en externe ontwikkelingen naar praktische aanpassingen binnen onze organisatie.

Je werkt samen met diverse teams, zowel intern als extern, en ontwikkelt awareness programma’s voor onze medewerkers om het Privacy & Security bewustzijn te vergroten. Daarnaast bedenk je security requirements en draag je bij aan het opzetten van onze security architectuur en monitoring functies.

Je bent verantwoordelijk voor het ontwerpen en implementeren van ons informatiebeveiligingsbeleid, waarbij je risicoanalyses uitvoert en technische maatregelen onderhoudt. Ook houd je een vinger aan de pols bij security incidenten en zorg je ervoor dat ons beleid in lijn blijft met de laatste trends en best practices. Je adviseert bij belangrijke projecten en beheerprocessen en zorgt ervoor dat penetratietesten worden uitgevoerd, waarbij je ook externe partijen begeleidt. Daarnaast lever je een bijdrage aan informatiesecurity audits zoals ISO 27001 en DigiD-audits.

Wat doet SNG?

Wij bedenken en ontwikkelen effectieve oplossingen voor complexe informatiseringsvraagstukken van maatschappelijke aard. We zorgen voor het digitaal veilig ontsluiten van privacygevoelige informatie en geven invulling aan ketenvoorzieningen in overheidsprogramma's. Om maatschappelijke impact te creëren hebben we Schuldenwijzer ontwikkeld. Een onafhankelijk platform dat burgers informatie biedt over hun schuldpositie. Projecten bij SNG kenmerken zich vaak door een politieke dimensie, technische diepgang en een agile softwareontwikkelingsmethode. In al onze projecten staan het publieke belang en de burger centraal. Met onze werkwijze verbinden we beleid, wetgeving en informatisering met elkaar. Samen met betrokken partijen zorgen we zo voor het beste resultaat.

Wat neem je mee voor SNG?

Je beschikt over brede IT-kennis en hebt aantoonbare ervaring in complexe technische omgevingen.
Je hebt kennis van het inrichten van infrastructuren, serveromgevingen en networking, en je begrijpt de aspecten van cloud- en applicatiebeveiliging.

Je hebt minimaal een certificering op het gebied van informatiebeveiliging (zoals CISSP/IACS). Je hebt goede kennis van en ervaring met het beheerkader van ISO27001:2013. Je hebt ervaring in het overheidsdomein en je communiceert gemakkelijk op verschillende niveaus.

Je beschikt over minimaal hbo werk- en denkniveau en hebt minimaal 5 jaar relevante werkervaring in een IT security rol. Je hebt een sterk analytisch vermogen, je kunt abstracte ideeën goed vertalen naar concrete acties en je weet hierbij te prioriteren. Je kunt goed in teamverband werken maar ook zelfstandig taken oppakken.

Daarbij kun je het overstijgende belang van de organisatie doorgronden. Je bent in staat je werkzaamheden te relateren aan dit belang. Je bent alert, creatief, enthousiast en bovenal integer. Het is je eer te na om op te geven en niet het beste uit jezelf te halen. Daarnaast ben je altijd bereid verantwoording af te leggen over wat je doet.

Wat bieden we?

Je kunt in vrijheid en zelfstandigheid je werk doen. We ondersteunen elkaar, werken hard en lachen veel. Daarnaast biedt SNG onder andere:

• Aantrekkelijk salaris, 13e maand en diverse vergoedingen
• Premievrij pensioen
• Opleidings- en ontwikkelbudget
• Budget voor de inrichting van je thuiswerkplek
• Hybride werken
• Borrels en leuke activiteiten
• Unieke werklocatie midden in de natuur

Privacy en security zijn essentieel in onze bedrijfsvoering. Screening is een onderdeel van het sollicitatieproces.

Spreekt deze functie je aan?

We komen graag met je in contact. Stuur ons via onderstaande button je cv en motivatiebrief en je krijgt zo snel mogelijk reactie. Wil je eerst meer weten? Neem dan contact op met Tietia van Gaans of Evelien Hoksberg, via 088 638 93 00 of  hr@sng.nl.

We werken samen met onze vaste bureaus voor het vervullen van deze vacature. Acquisitie is dan ook niet nodig.