Voor een financiële organisatie in de regio Amsterdam zijn wij op zoek naar een Information Security Officer. In deze rol ben je verantwoordelijk voor het bewaken, verbeteren en verder professionaliseren van de informatiebeveiliging binnen een sterk gereguleerde omgeving. Je fungeert als strategische sparringpartner voor management en stakeholders op het gebied van informatiebeveiliging en cyberrisico's. Hierbij zorg je ervoor dat beleid, processen en beheersmaatregelen niet alleen voldoen aan wet- en regelgeving, maar ook daadwerkelijk effectief zijn in de praktijk.

• Verder ontwikkelen en onderhouden van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework.
• Toezien op de implementatie en naleving van relevante wet- en regelgeving, waaronder DORA.
• Monitoren en beoordelen van de effectiviteit van securitymaatregelen en hierover rapporteren aan management en stakeholders.
• Adviseren van business- en IT-teams over informatiebeveiligingsrisico's en passende beheersmaatregelen.
• Uitvoeren en beoordelen van risicoanalyses binnen IT-, cloud- en leveranciersomgevingen.
• Ondersteunen bij business continuity management en beoordelen van disaster recovery- en continuïteitsplannen.
• Begeleiden van penetratietesten, ethical hacking trajecten en opvolging van verbetermaatregelen.