Information Security Officer

Als Information Security Officer ben je verantwoordelijk voor het ontwikkelen, bewaken en optimaliseren van processen, procedures en richtlijnen op het gebied van informatiebeveiliging en privacy. Jij zorgt ervoor dat de Goede Doelen Loterijen (Nationale Postcode Loterijen, Vrienden Loterij en BankGiro Loterij) in control zijn op het gebied van informatiebeveiliging en voldoen aan de Algemene Verordening Gegevensbescherming. Je bent het eerste aanspreekpunt voor het coördineren van veiligheidsincidenten (van datalekken en gekaapte informatie, virusinfecties en integriteit van gegevens) zowel intern als voor de managed security organisatie. Vanuit jouw expertise geef je voorlichting en advies binnen de organisatie en lever je een actieve bijdrage aan kennisdeling en ontwikkeling op dit vakgebied. Je maakt deel uit van een samenwerkingsverband van Security Officers uit de diverse landen, waar postcodeloterijen worden gehouden en die je ook regelmatig zal bezoeken.

Verder:

• Ben je verantwoordelijk voor het mede opstellen, beheren en coördineren van het informatiebeveiligingsbeleid;
• Zie je toe op interne beheer- en exploitatieprocessen van Informatiebeveiliging, IT en de (technische) infrastructuur;
• Houd je toezicht en geef je advies op de implementatie en naleving van het vastgestelde beleid, procedures en normen;
• Voer je het informatie beveiligingsprogramma uit en manage je diverse projecten;
• Analyseer je de kwetsbaarheid, bedreiging- en patch informatie en rapporteer je hierover;
• Volg je ontwikkelingen in nieuwe wet- en regelgeving en draag je verbetervoorstellen aan voor het informatiebeveiligingsbeleid;
• Beheers je informatiebeveiligingsrisico’s voor de Loterij om aan de compliance-eisen van de organisatie en toezichthouders te voldoen.

Je hebt een duidelijke visie en weet met jouw overtuigingskracht informatiebeveiliging een plek te geven binnen de Goede Doelen  Loterijen met een risk based approach. Je ziet informatiebeveiliging niet als een zwart-wit discussie maar gaat graag het gesprek aan en hebt het bedrijfsbelang altijd voor ogen. Je bent communicatief zeer vaardig, in zowel het Nederlands en Engels kun jij je uitstekend redden. Verder ben je omgevingsbewust en hou je resultaat scherp voor ogen. Hierbij werk je graag samen met andere collega’s.

Daarnaast vragen wij:

• Academisch werk- en denkniveau, bijvoorbeeld richting (Technische) Bedrijfskunde of Informatica en auditing.
• Minimaal 5 jaar werkervaring in een soortgelijke functie
• Aantoonbare kennis van en ervaring met het behandelen van security issues, inclusief cyber crime, en ISO 27001.
• Kennis van en ervaring met Information Security in de cloud.
• Het is een pré als je beschikt over vakinhoudelijke certificeringen als CISM, CISSP en/of, CISA en/of CCSP

De Goede Doelen Loterijen zijn ontstaan vanuit de missie fondsen te werven voor goede doelen. Inmiddels spelen ruim 3,5 miljoen Nederlanders mee met de Loterijen, winnen honderdduizenden mensen per maand prijzen en zijn we de grootste particuliere fondsenwerver van Nederland! Dankzij alle deelnemers wordt er dit jaar meer dan 500 miljoen euro geschonken aan goede doelen. Met dit geld worden veel belangrijke projecten op het gebied van mens en natuur, cultuur, gezondheid en welzijn mogelijk gemaakt. Bij de Goede Doelen Loterijen werken mensen met verschillende nationaliteiten en achtergronden. Daar worden we blij van, want diversiteit is een ideale voedingsbodem voor creativiteit, innovatie en samenwerking. Het spreekt misschien voor zich, maar we zeggen het toch nog maar even: als je denkt een waardevolle bijdrage te kunnen leveren aan onze organisatie, ben je welkom. Ongeacht je roots, religie, leeftijd of levensovertuiging.

Enthousiast geworden? Kom snel kennismaken! Solliciteer door middel van het opsturen van je CV en motivatie t.a.v. Emilie Lamers (Recruiter). Doe dit uiterlijk voor 2 september a.s. Voor meer informatie kun je terecht bij Irene van Affelen (irene.van.affelen@postcodeloterij.nl).