Freelance Lead Information Security Officer / Senior IT Risk & Security Specialist

De opdracht

De rol betreft een senior, hands-on expertrol waarin strategisch inzicht, kennis van wet- en regelgeving en technische IT-securitykennis samenkomen. Je fungeert in de rol van Information security officer als stevige inhoudelijke gesprekspartner voor het bestuur, de IT-organisatie, Risk Management en externe stakeholders.

De opdracht richt zich op drie belangrijke aandachtsgebieden:

1. Risicocommunicatie en stakeholdermanagement

• Complexe IT-, informatiebeveiligings- en cyberrisico's helder en begrijpelijk kunnen uitleggen aan uiteenlopende stakeholders, van bestuur en externe partijen tot IT-specialisten en Risk & Security-collega's.
• Soepel kunnen schakelen tussen strategisch niveau en inhoudelijke, technische details.
• Het management adviseren over risico's, beheersmaatregelen en verbeterprioriteiten.

2. Wet- en regelgeving vertalen naar de IT-praktijk

• Doorgronden en toepassen van relevante wet- en regelgeving, waaronder DORA en EBA Guide Lines.
• Vertalen van regelgeving naar concrete IT-security vereisten, beleidskaders, risicoanalyses en beheersmaatregelen.
• Als inhoudelijke sparringpartner fungeren voor de technische IT-organisatie en de vertaalslag kunnen maken tussen compliance, risk en IT.

3. Onafhankelijk tweedelijnstoezicht en kritische toetsing (oversight & challenge)

• Vanuit de tweede lijn kritisch beoordelen of de IT-organisatie informatiebeveiligings- en ICT-risico's adequaat beheerst.
• Toetsen van de opzet, implementatie en effectiviteit van beveiligingsmaatregelen.
• Signaleren van tekortkomingen en adviseren over passende verbetermaatregelen.
• Kritisch challengen van de eerste lijn.
• Monitoren van risico's op het gebied van onder meer identity & access management, vulnerability management, databeveiliging, uitbesteding en operationele weerbaarheid.

Daarnaast vervul je als Information security officer een belangrijke rol binnen het Incident Management Team (CSIRT) bij de beoordeling, beheersing en opvolging van informatiebeveiligings- en cyberincidenten. Je draagt tevens bij aan de verdere ontwikkeling van het Information Security Management Framework en ondersteunt en coacht de relatief jonge collega's binnen de Risk & Security-organisatie op inhoudelijk vlak. 

Kennis- en ervaringscriteria

• Ruime ervaring in een senior IT Risk-, Information Security- of ICT Security-functie binnen een bank of andere gereguleerde financiële instelling.
• Ervaring vanuit de eerste en/of tweede lijn, met aantoonbaar begrip van de verantwoordelijkheden en onderlinge verhoudingen.
• Goede kennis van DORA, EBA Guidelines en relevante informatiebeveiligingsstandaarden; kennis van BCBS 239 is een pre.
• Voldoende technische IT-securitykennis om inhoudelijk op niveau met IT-specialisten te kunnen sparren en hun aanpak kritisch te beoordelen.
• Sterke communicatieve en adviesvaardigheden, met het vermogen om complexe risico's begrijpelijk te maken voor zowel bestuurders als technische specialisten.
• Stevige, onafhankelijke persoonlijkheid met organisatiesensitiviteit en overtuigingskracht.
• Pragmatisch, hands-on en in staat om snel zelfstandig waarde toe te voegen.