Security Officer

Security Officer freelance In het kort Volledige opdracht De rol adviseert en begeleidt eigenaren van IT-diensten en projecten bij het accreditatieproces, met nadruk op complexe en (hoger) gerubriceerde IT-diensten. Via workshops voert de adviseur VIR E&E-analyses uit om het betrouwbaarheids- en rubriceringsniveau vast te stellen en maakt onderbouwde risicoafwegingen volgens het comply-or-explain principe voor het Statement of Compliance (SoC/SoC‑K). De adviseur ondersteunt bij (verbeter)plannen en mitigaties, faciliteert interne auditachtige toetsen (bestaan van maatregelen) en adviseert over aanvullende toetsing zoals pentests, zonder zelf technische mitigaties uit te voeren. De functie heeft een onafhankelijke adviespositie tussen business, leverancier, beleid en techniek; flexibiliteit, klantgerichtheid, verwachtings- en timemanagement zijn cruciaal vanwege meerdere… Eerste gedeelte van de opdrachtomschrijving. Eisen - Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie. Opdrachtomschrijving De rol adviseert en begeleidt eigenaren van IT-diensten en projecten bij het accreditatieproces, met nadruk op complexe en (hoger) gerubriceerde IT-diensten. Via workshops voert de adviseur VIR E&E-analyses uit om het betrouwbaarheids- en rubriceringsniveau vast te stellen en maakt onderbouwde risicoafwegingen volgens het comply-or-explain principe voor het Statement of Compliance (SoC/SoC‑K). De adviseur ondersteunt bij (verbeter)plannen en mitigaties, faciliteert interne auditachtige toetsen (bestaan van maatregelen) en adviseert over aanvullende toetsing zoals pentests, zonder zelf technische mitigaties uit te voeren. De functie heeft een onafhankelijke adviespositie tussen business, leverancier, beleid en techniek; flexibiliteit, klantgerichtheid, verwachtings- en timemanagement zijn cruciaal vanwege meerdere gelijktijdige opdrachten. Na SoC/SoC‑K rapporteert de advi...