Verantwoordelijkheden
Analyseren & Adviseren
- Het continu analyseren van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen de organisatie en adviseren over hoe dit behouden kan worden.
- Het toetsen van oplossingen op het gebied van informatiebeveiliging en op kwaliteitsstandaarden, zoals de ISO27001 norm en het nemen van benodigde acties om deze te verhogen en borgen.
- Het signaleren van risico’s van (technische of functionele) keuzes.
- Het signaleren van knelpunten in kwaliteit en capaciteit van de oplossing en hierover adviseren en hier acties op ondernemen.
- Het continu inzichtelijk maken, monitoren en bewaken van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen de organisatie op basis van performance-indicatoren.
- Het adviseren over best practices, diensten en producten die worden ondersteund en het uitrollen hiervan binnen projecten. Het resultaat is weloverwogen keuzes tijdens het realisatieproces gericht op continuïteit.
Beheren & Bewaken
- Het uitvoeren van diverse maatregelen en het in beheer nemen van beleid en procedures om beveiligingsrisico’s tijdig te identificeren en aan te pakken.
- Zorgen voor draagvlak binnen de organisatie, zodat beleid en procedures ook nageleefd worden.
- Het realiseren van de continuïteit door het zorgen voor naleving van beveiligingsstandaarden en wettelijke vereisten.
- Het oplossen en voorkomen van incidenten door adequate signalering, opvolging, afronding, administratie en het informeren van stakeholders.
- Het ondersteunen van gebruikers door het beantwoorden van vragen en het oplossen van problemen.
- Het realiseren van de continuïteit van de dienstverlening door actieve kennisoverdracht aan collega’s en het terugvertalen van oplossingen in projecten naar generieke diensten en practices.
- Zorgdragen voor afstemmen met diverse security professionals buiten de organisatie.
- In staat zijn om meerdere certificeringen voor onze organisaties te behalen.
Administratie
- Het inzichtelijk maken maatregelen en processen.
- Het schrijven en onderhouden van documentatie, zowel in code als daarbuiten.
- Het rapporteren van opgetreden incidenten.
Range
- De Security officer valt typisch in de range van niveau 14-15.
- De Security officer werkt zelfstandig en team overstijgend.
