Experto en Riesgo de Seguridad de la Información (Eventual)

Over de functie

Als Experto en Riesgo de Seguridad de la Información ben je verantwoordelijk voor het beheer van informatiebeveiligingsrisico's en de afhandeling van beveiligingsincidenten binnen de organisatie. Je werkt nauw samen met de gebruikersondersteuning en andere IT‑teams om een veilig informatiesysteem te waarborgen.

Belangrijkste verantwoordelijkheden

• Identificeren en analyseren van informatiebeveiligingsrisico's en voorstellen van passende behandelingsacties.
• Beheren van rapportageverzoeken vanuit de gebruikersondersteuning.
• Actueel houden van de risico‑matrix voor informatiebeveiliging.
• Afhandelen van verzoeken voor goedkeuring van IT‑profielen en toegangsrechten.
• Controleren van BPM‑cases met betrekking tot data‑extractie.
• Opstellen en uitvoeren van mailings en bewustwordingscampagnes over informatiebeveiliging.

Gewenst profiel

• Afgeronde opleiding in Informatica, Computerwetenschappen of een verwante richting.
• Certificering volgens ISO 27001.
• Analytisch denkvermogen en kritische houding.
• Initiatiefnemend en resultaatgericht.
• Goede communicatieve vaardigheden en klantgerichtheid.

Vereiste vaardigheden

• Kennis van ISO 27001, ISO 27005, NIST en MAGERIT.
• Ervaring met risico‑analyse en -behandeling van technologische systemen.
• Bekendheid met het beoordelen van IT‑profielen (toegangsrechten, scheiding van functies, privileges).
• Vaardigheid in het ontwikkelen van bewustwordingscampagnes en het gebruik van risicomanagementtools.