Wat je bij Digipolis mag verwachten? Een job met een bijzondere missie. Een job met gelijkgestemde collega's, want iedereen hier heeft minstens één ding gemeen: een hart voor de stad. Ben je sterk IT-minded en oplossingsgericht? Kan je goed luisteren en een probleem juist plaatsen? Is het voor jou een prioriteit om je klanten op een professionele en correcte manier verder te helpen?
Jouw verantwoordelijkheden
Je ontwikkelt en onderhoud het IT-beveiligingsbeleid en -procedures om te voldoen aan het interne beleid en de wetgeving.
Je evalueert beveiligingsrisico’s van bedrijfsprocessen, systemen en netwerken en het opstellen van plannen om de risico’s te beperken.
Je adviseert het management over de mogelijke impact van risico’s op bedrijfsprocessen en -doelstellingen.
Je rapporteert over risico’s en implementeren van maatregelen om de risico’s te minimaliseren.
Je beoordeelt en keurt projecten en initiatieven goed met betrekking tot beveiliging en risicomanagement.
Naleving: je zorgt dat de controles voldoende zijn om aan de beveiligingseisen te voldoen door middel van het uitvoeren van interne audits.
Technische competenties
Je hebt kennis van IT governance frameworks (COBIT, ITIL, ISO27001, NIST) om IT-beheerprocessen effectief te beheren en controleren.
Je hebt kennis van risicomanagementmethodieken (ISO31000, NIST SP800-30) om risico’s in kaart te brengen, te beoordelen en te beheren.
Je hebt kennis van wet- en regelgeving op het gebied van informatiebeveiliging (GDPR, HIPAA, SOX, PCI-DSS) om ervoor te zorgen dat Digipolis voldoet aan wettelijke eisen.
Je hebt kennis van beveiligingscontroles (firewalls, IDS/IPS, IAM) om te bepalen welke beveiligingsmaatregelen moeten worden geïmplementeerd en gecontroleerd.
Je hebt kennis van auditprocessen, auditmethoden en -technieken om ervoor te zorgen dat Digipolis voldoet aan de vereisten.
Je hebt kennis van incident response frameworks zoals NIST SP 800-61 en ISO 27035 om snel en effectief te reageren op beveiligingsincidenten.
Je hebt kennis van risicorapportage.
Gedragscompetenties
Je neemt in een groep actief deel aan het beslissingsproces en zoekt naar input van anderen om tot een optimale oplossing te komen.
Je durft kritisch te zijn en je neemt duidelijke standpunten in op basis van de beschikbare informatie.
Je komt met gerichte oplossingen voor problemen en doet voorstellen om bestaande situaties te verbeteren.
Je volgt trainingen of neemt deel aan activiteiten om jezelf te ontwikkelen.
Je kan stappenplannen uitwerken en houdt daarbij rekening met deadlines. Je bent op de hoogte van maatschappelijke trends en evoluties in je vakgebied.
Je formuleert uitdagende, maar haalbare doelen en mobiliseert mensen en middelen, ook als je anderen moet overtuigen.
Je geeft niet op en zoekt naar alternatieven bij tegenslag.
Je formuleert en communiceert duidelijke afspraken en procedures. Je gaat ook na of anderen ze duidelijk begrepen hebben.