Taken en verantwoordelijkheden

De Information Security Officer (ISO) is verantwoordelijk voor het waarborgen en continu verbeteren van de informatiebeveiliging en digitale weerbaarheid van de organisatie. De ISO fungeert als schakel tussen strategisch beleid en operationele uitvoering en zorgt ervoor dat vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen zijn geborgd. Daarnaast is de ISO verantwoordelijk voor bedrijfscontinuïteitsmanagement (BCM) en het voorbereiden van de organisatie op verstoringen, crises en beveiligingsincidenten. Kernverantwoordelijkheden: 1. Beleid en implementatie - Vertalen van strategie naar maatregelen en plannen - Opstellen en beheren van beveiligingsbeleid 2. Risicomanagement en compliance voor informatiebeveiliging - Uitvoeren risicoanalyses - Monitoren compliance en audits 3. Bedrijfscontinuïteitsmanagement - Borgen en beheren BCMS. - Opstellen continuïteits- en crisisplannen 4. Incidentmanagement - Coördineren incidenten en datalekken - Analyseren en verbeteren 5. Advisering - Adviseren management en stakeholders over informatiebeveiliging - Bewustwording en training 6. Coördinatie en regie - Leiden verbeterprojecten - Rapporteren voortgang