Local Information Security Officer (LISO)

Over de functie

De SVB is een organisatie waarin informatie cruciaal is voor onze dienstverlening. Als Local Information Security Officer (LISO) ondersteun je het management en de ontwikkel- en beheerteams van Directie IT bij het invoeren, toepassen en borgen van informatiebeveiligingsmaatregelen. Je opereert op het snijvlak van beleid, techniek en uitvoering. Je vormt de brug tussen informatiebeveiligingsbeleid (zoals BIO, ISO27001 en NIS2), control (RCQ/2e lijn) en de dagelijkse IT-praktijk. Je helpt securitymaatregelen daadwerkelijk geïmplementeerd te krijgen in processen, standaarden en beheeractiviteiten. Je richt je onder andere op thema's als Secure Software Development, Identity & Access Management, vulnerability- en patchmanagement, assetmanagement, cloud security en changemanagement.Daarbij werk je intensief samen met IT Security Officers, architecten, Risk, Compliancy & Quality Control (RCQ), ontwikkel- en beheerteams, leveranciers en hetBeleid vertalen naar praktijken je helpt de teams met het implementeren van het benodigde beleid en controls (opzet, bestaand en werking)Vertalen van IB-beleid, BIO- en NIS2-richtlijnen met aandacht voor Secure Development naar praktische implementatieplannen voor IT Zorg & WelzijnIntegreren van IB-eisen in (technische) standaarden samen met IT Security Officers architecten (bijv. Secure Software Development standaarden, hardening guides, patchrichtlijnen, cloud policies)Bijdragen aan de jaarlijkse implementatie-roadmap voor informatiebeveiligingProject- en implementatiemanagement Aansturen en coördineren van implementaties van IB-maatregelen (zoals SAST, RBAC, SIEM, encryptie, Zero Trust, etc)Rapporteren aan afdelingsmanager en/of (gedelegeerd) sectiemanagerRichtinggeven en samenwerken Functioneel aansturen van projectleden, leveranciers en beheerteamsFaciliteren van samenwerking tussen IT, business en externe partijenStimuleren van adoptie van beveiligingsmaatregelen en borging binnen beheer- en ontwikkelteamsBewustwording en communicatie Opstellen van werkinstructies en handleidingen samen met teamsUitleggen van complexe beveiligingsconcepten in begrijpelijke taalEvalueren en verbeteren Coördineren van verbeteracties naar aanleiding van RCQ-rapportages, audits, red team bevindingen en risicoanalysesZorgen voor opvolging en borging van maatregelen in processenBijdragen aan verhoging van volwassenheid van informatiebeveiligingJouw werkomgeving Van kinderbijslag tot AOW-pensioen: namens de overheid en samen met 4.500 collega's maken we het mogelijk om de volksverzekeringen uit te betalen. Dat betekent dat we elk jaar 62 miljard euro overmaken aan zo'n 5,6 miljoen mensen. Op tijd, eerlijk en efficiënt. We werken met elkaar samen en ontmoeten elkaar op kantoor. Daarnaast is het in overleg en leidinggevende ookJij bent het Jij bent het Je bent een praktisch ingestelde securityprofessional die graag resultaat boekt in een complexe omgeving.Je weet draagvlak te creëren, kunt omgaan met weerstand en blijft vasthoudend richting het einddoel.HBO werk- en denkniveau, bij voorkeur richting Informatica of Cybersecurity.