Freelance Lead Information Security Officer / Senior IT Risk & Security Specialist

Voor een financiële instelling zoeken wij een ervaren Interim Lead Information Security Officer die verantwoordelijk wordt voor het versterken en bewaken van het informatiebeveiligings- en ICT-risicomanagement vanuit de tweede lijn. Start van de opdracht is zo spoedig mogelijk voor de duur van 3 tot 6 maanden met optie op verlenging op basis van 32 - 40 uur per week. Hybride werken is voor 50% mogelijk. De rol betreft een senior, hands-on expertrol waarin strategisch inzicht, kennis van wet- en regelgeving en technische IT-securitykennis samenkomen.

Je fungeert in de rol van Information security officer als stevige inhoudelijke gesprekspartner voor het bestuur, de IT-organisatie, Risk Management en externe stakeholders. De opdracht richt zich op drie belangrijke aandachtsgebieden: 1.

Risicocommunicatie en stakeholdermanagement: complexe IT-, informatiebeveiligings- en cyberrisico's helder en begrijpelijk kunnen uitleggen aan uiteenlopende stakeholders, soepel kunnen schakelen tussen strategisch niveau en inhoudelijke technische details, en het management adviseren over risico's, beheersmaatregelen en verbeterprioriteiten. 2. Wet- en regelgeving vertalen naar de IT-praktijk: doorgronden en toepassen van relevante wet- en regelgeving waaronder DORA en EBA Guidelines, vertalen naar concrete IT-security vereisten, beleidskaders, risicoanalyses en beheersmaatregelen, en als inhoudelijke sparringpartner fungeren voor de technische IT-organisatie.

3. Onafhankelijk tweedelijnstoezicht en kritische toetsing (oversight & challenge): vanuit de tweede lijn kritisch beoordelen of de IT-organisatie informatiebeveiligings- en ICT-risico's adequaat beheerst, toetsen van de opzet, implementatie en effectiviteit van beveiligingsmaatregelen, signaleren van tekortkomingen en adviseren over passende verbetermaatregelen, kritisch challengen van de eerste lijn, en monitoren van risico's op het gebied van onder meer identity & access management, vulnerability management, databeveiliging, uitbesteding en operationele weerbaarheid.

Daarnaast vervul je als Information security officer een belangrijke rol binnen het Incident Management Team (CSIRT) bij de beoordeling, beheersing en opvolging van informatiebeveiligings- en cyberincidenten. Je draagt tevens bij aan de verdere ontwikkeling van het Information Security Management Framework en ondersteunt en coacht de relatief jonge collega's binnen de Risk & Security-organisatie op inhoudelijk vlak.

Kennis- en ervaringscriteria: ruime ervaring in een senior IT Risk-, Information Security- of ICT Security-functie binnen een bank of andere gereguleerde financiële instelling; ervaring vanuit de eerste en/of tweede lijn; goede kennis van DORA, EBA Guidelines en relevante informatiebeveiligingsstandaarden; voldoende technische IT-securitykennis; sterke communicatieve en adviesvaardigheden; stevige, onafhankelijke persoonlijkheid; pragmatisch, hands-on en in staat om snel zelfstandig waarde toe te voegen.