Senior Security Officer

Bij de Sociale Verzekeringsbank (SVB) vindt dat we het van cruciaal belang hebben om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.

Werkzaamheden

• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.
• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om de relevante van kwetsbaarheden en het proactief monitoren van mogelijke schade.
• Uitvoeren van Attack Surface Management en Vulnerability Management. Het significante, analyserende en verrassende kwetsbaarheden in onze systemen en applicaties.
• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2).
• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.
• Adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team binnen de organisatie. (Het proactief relevante van beveiligingsrisico's en het aanbevelen van passende maatregelen)
• Op strategisch niveau bijdragen aan de uitvoer en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management, Red Teaming

Impact

De impact van IT-beveiliging werkt zich uit tot elk laag van de SVB en heeft directe gevolgen voor de bescherming van gegevens en de functionaliteit van onze dienstverlening.