Over deze functie

Wat ga je doen?

In de functie van ICT Security Officer ben je verantwoordelijk voor invulling en uitvoering geven aan het ICT beveiligingsbeleid binnen Stater. In deze functie werk je nauw samen met IT Operations, je werkt zowel in projecten als zelfstandig. De ICT Security Officer ziet het belang van ICT beveiliging binnen de organisatie in en kan deze toelichten en uitdragen.Je helpt de business vooruit door elke stap zo veilig mogelijk te maken. Je denkt mee, adviseert en werkt samen met onze development teams om informatiebeveiliging te borgen in het prille stadium van onze producten. Kortom: een constante co-creatie en security by design!De Stater organisatie is jouw grootste opdrachtgever en het samenwerken met de business is een van jouw key drivers. Je vervult een sleutelpositie bij het waarborgen van de vertrouwelijkheid, beschikbaarheid en integriteit van de in de systemen vastgelegde informatie van onze klanten, hun consumenten, business partners, leveranciers en de eigen medewerkers.

Wat je doet:

• Functioneel en technisch beheer van security applicaties; Data Discovery, Data Loss
• Prevention en Privileged Access Management;
• Vulnerability management, Systeem hardening en Patch Management;
• Het vaststellen en verifiëren van controles zodat aan de assuranceverwachtingen van onze klanten kan worden voldaan.
• Controles op beveiligingscriteria, coördinatie en rapportages over incidenten, het verzorgen van risicoanalyses en aanbevelingen bij maatregelen of incidenten;
• Draagt mede zorg voor naleving van (wijzigingen in) het beveiligingsbeleid door het aanspreken op gedrag, het geven van advies en informatie aan gebruikers, (project) managers en medewerkers en in voorkomende gevallen aan klanten;
• Stimuleren van beveiligings-bewustzijn door o.a. teams te leren security by design toe te passen;
• Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen;
• Toetsing bij aanschaf van IT aan beleid en standaarden, selectie trajecten, toetsing aan architectuur en IT beleid. Kijkt naar inpasbaarheid op technische en organisatorische aspecten. Geeft aanschafadvies v.w.b. IT beveiliging producten;
• Onderhouden van contacten met IT Security leveranciers;
• Monitort de externe ontwikkelingen op security gebied en vertaalt deze naar relevante adviezen; • Faciliteert penetratietesten;
• Threat modeling sessies aan Agile Development teams