TISO

Als Technical Information Security Officer (TISO) ben jij verantwoordelijk voor het identificeren, beoordelen en beheersen van de informatiebeveiligingsrisico’s binnen de AI-snelkookpan. Je werkt in een multidisciplinair team volgens een agile werkwijze en werkt nauw samen met de Privacy Officer, Technical Security Engineer, productverantwoordelijke en overige specialisten.

Jouw primaire focus ligt op het borgen van informatiebeveiliging gedurende de ontwikkeling van het AI-prototype. Daarbij zorg je ervoor dat beveiligingsprincipes, risicomanagement en naleving van gemeentelijke kaders vanaf de eerste dag integraal onderdeel zijn van de oplossing.

Je draagt bij aan risicoanalyses, de uitwerking van beheersmaatregelen, de DPIA, de risicolog en de beoordeling van architectuur- en ontwerpkeuzes. Daarnaast adviseer je over passende beveiligingsmaatregelen en toets je de oplossing aan relevante wet- en regelgeving, de BIO en de gemeentelijke informatiebeveiligingskaders.

Gestructureerd werken, het vastleggen van risico’s, besluiten en restrisico’s en het documenteren van beveiligingsmaatregelen vormen een essentieel onderdeel van de opdracht. Hiermee ontstaat niet alleen een werkende oplossing, maar ook een prototype waarvan de beveiligingsrisico’s inzichtelijk zijn, passende beheersmaatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld in een eventuele vervolgfase.

Verantwoordelijkheden

- Impactanalyse / quick scan relevante BIO-wetgeving.

- Uitvoeren en begeleiden van informatiebeveiligingsrisicoanalyses.

- Identificeren, beoordelen en vastleggen van beveiligingsrisico’s in de risicolog.

- Adviseren over passende technische, organisatorische en procedurele beheersmaatregelen.

- Toetsen van de AI-oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wet- en regelgeving.

- Beoordelen van architectuur-, cloud- en integratiekeuzes vanuit informatiebeveiligingsperspectief.

- Signaleren van risico’s rondom AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.

- Bijdragen aan de DPIA en het formuleren van informatiebeveiligingsmaatregelen.

- Vastleggen van beveiligingsafwegingen, risicoacceptaties en restrisico’s.

- Adviseren over toegangsbeheer, logging, monitoring, incidentmanagement en beheerprocessen.

- Borgen dat de oplossing vanuit informatiebeveiligingsperspectief verantwoord, beheerbaar en implementeerbaar is.

Functie-eisen

Als TISO beschik je over aantoonbare ervaring met het uitvoeren van informatiebeveiligingsvraagstukken binnen complexe organisaties. Je bent in staat risico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen.

- Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie.

- Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance.

- Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen.

- Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act.

- Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.

- Ervaring met het beoordelen van architectuur- en leveranciersrisico’s.

- Ervaring met AI-, data- of automatiseringsvraagstukken is een pré.

- Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré.

Je bent in staat om informatiebeveiligingsrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de risicolog, DPIA, beveiligingskaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat beveiligingsafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord kan worden beheerd en doorontwikkeld.

Interesse? Laat je gegevens hier achter.

1Type

2Kandidaat

3Aanbieding

4Accountmanager

4Documenten

Type

Ik bied mijzelf aan

Ik bied mijn collega aan

Volgende

Collega gegevens

Voornaam(Vereist)

Tussenvoegsel

Achternaam(Vereist)

E-mailadres(Vereist)

Telefoonnummer(Vereist)

Het e-mailadres van de aangeboden professional gebruiken we om een uniek profiel aan te maken in ons systeem en om deze persoon later uit te nodigen voor een kennismakingsgesprek. Pro-Act IT neemt nooit rechtstreeks contact op zonder akkoord van de accountmanager.

Woonplaats