About this role
Talen Freelance Lead Information Security Officer / Senior IT Risk & Security Specialist Randstad Voor een financiële instelling zoeken wij een ervaren Interim Lead Information Security Officer die verantwoordelijk wordt voor het versterken en bewaken van het informatiebeveiligings- en ICT-risicomanagement vanuit de tweede lijn.
Start van de opdracht is zo spoedig mogelijk voor de duur van 3 tot 6 maanden met optie op verlenging op basis van 32 - 40 uur per week. Hybride werken is voor 50% mogelijk.
- De opdracht De rol betreft een senior, hands-on expertrol waarin strategisch inzicht, kennis van wet- en regelgeving en technische IT-securitykennis samenkomen.
- Je fungeert in de rol van Information security officer als stevige inhoudelijke gesprekspartner voor het bestuur, de IT-organisatie, Risk Management en externe stakeholders.
De opdracht richt zich op drie belangrijke aandachtsgebieden:
1. Risicocommunicatie en stakeholdermanagement
- Complexe IT-, informatiebeveiligings- en cyberrisico's helder en begrijpelijk kunnen uitleggen aan uiteenlopende stakeholders, van bestuur en externe partijen tot IT-specialisten en Risk & Security-collega's.
- Soepel kunnen schakelen tussen strategisch niveau en inhoudelijke, technische details.
- Het management adviseren over risico's, beheersmaatregelen en verbeterprioriteiten.
2. Wet- en regelgeving vertalen naar de IT-praktijk
- Doorgronden en toepassen van relevante wet- en regelgeving, waaronder DORA en EBA Guide Lines.
- Vertalen van regelgeving naar concrete IT-security vereisten, beleidskaders, risicoanalyses en beheersmaatregelen.
- Als inhoudelijke sparringpartner fungeren voor de technische IT-organisatie en de vertaalslag kunnen maken tussen compliance, risk en IT.
3. Onafhankelijk tweedelijnstoezicht en kritische toetsing (oversight & challenge)
- Vanuit de tweede lijn kritisch beoordelen of de IT-organisatie informatiebeveiligings- en ICT-risico's adequaat beheerst.
- Toets...