Security Compliance Engineer

Centrum , Zuid-Holland, Netherlands

Type: n/a

Category: IT & Internet & Media

Requirements: Dutch
Company: IT Resource Company
Region: Centrum , Zuid-Holland

Security Compliance Engineer

Als Security Compliance Officer help je bij het waarborgen van de kwaliteit van informatiebeveiliging van de bedrijfskritische applicaties en systemen van onze opdrachtgever. In deze rol beoordeel je de effectiviteit van beheersmaatregelen. Hierbij maak je optimaal gebruik van verschillende beschikbare bronnen, zoals audit rapporten en pentest resultaten. Waar nodig, zorg je dat de effectiviteit van beheersmaatregelen meetbaar wordt (bv. plannen pentests en control assessments). Vanuit die positie ondersteun je bij interne/externe audits en zorgt dat de opvolging leidt tot continue verbetering.

De klantomgeving

Onze opdrachtgever is het grootste en meest innovatieve container/overslagbedrijf in de haven van Rotterdam (Maasvlakte). Met behulp van hoogstaande informatiesystemen zorgen de medewerkers van dit bedrijf er dag en nacht voor klaar te staan om de bezoekende schepen zo veilig en snel mogelijk af te handelen. Hierbij staat het bieden een goed en duurzaam product en het nakomen van gemaakte afspraken voorop.

Wat ga je doen?

• Beoordelen, analyseren, implementeren en verbeteren van het interne control framework (gebaseerd op ISO/IEC 27001 en 27002).
• Opstellen van risicoanalyses om de toepasselijkheid en prioriteit te bepalen.
• Vertaling van de theoretische normenkaders naar praktische implementatie.
• Hierin nauw samenwerken met de IT-organisatie om te zorgen dat informatiebeveiliging onderdeel wordt van de reguliere werkprocessen.
• Uitvoeren van control assessments om te controleren of processen en systemen voldoen aan het interne control framework.
• Meten en meetbaar maken van de effectiviteit van de security controls (bv. Plannen pentests en cordineren opvolging van bevindingen).
• Opstellen van procedures en control assessment instructies.
• Ondersteunen bij (interne/externe) audits (plannen/begeleiden interviews, cordinatie van de opvolging van bevindingen).
• Rapporteren over de effectiviteit van informatiebeveiliging.

Wat breng je mee?

• HBO werk- en denkniveau.
• Diepgaande kennis van ISO/IEC 27001 Annex A controls (ISO/IEC 27002).
• Ervaring in het meten en verbeteren van control frameworks.
• Ervaring in het begeleiden van audits en coordineren van de opvolging van bevindingen.
• In bezit van een of meerdere information security certificeringen (bv. ISC2 CISSP, ISACA CISM/CRISC/CISA, PECB ISO27001 LI/LA).

Vaardigheden en Houding

• Gestructureerd en planmatig werken, daarbij de hoofdlijnen in de gaten houdend.
• Analytisch en probleemoplossend vermogen, in staat om verschillende belangen en invalshoeken hierin mee te wegen.
• Doelmatig en praktisch, streeft naar haalbare (fit for purpose) oplossingen.
• Proactief, communicatief vaardig en gericht op samenwerking.
• Vaardig in het Engels en Nederlands.

Vorm

Projectcontract met een eventuele overname door opdrachtgever. En hybride manier van werken (3 dagen kantoor 2 dagen thuis).

Wat kun je van onze klant verwachten

Een afwisselende en zelfstandige functie binnen een enthousiast en ervaren team van specialisten. Een informele en innovatieve omgeving waarbij respect en plezier hoog in het vaandel staan. Onze opdrachtgever is zich ervan bewust dat gemotiveerde en goed opgeleide werknemers het verschil maken naar de klant toe. Zij bieden hun werknemers dan ook goede arbeidsvoorwaarden en opleidingsmogelijkheden.

Wie zijn wij

Met een team van enthousiaste medewerkers levert IT Resource Company diensten op het gebied van werving & selectie en detachering aan aansprekende (middel) grote opdrachtgevers binnen de zakelijke dienstverlening en (semi) overheid.

Click here to apply and get more details about this job! It will open in a new tab.