Adviseur Informatiebeveiliging (ISO)

Bij binnenkomst word je meteen aangesproken door de netwerkbeheerder over een vraag rondom een poort voor UDP-netwerkverkeer voor de Citrix-verbindingen. Het staat niet in de change, maar jij kent het zoneringsbeleid en geeft een helder antwoord dat je later in Topdesk vastlegt. Even later vraagt een projectmanager of de installatie van de nieuwe oplossing voor End-Point Protection en SOC versneld kan plaatsvinden op de servers in de DMZ. Je kijkt snel wat mogelijk is en geeft een antwoord. Als grap krijg je een sticker op je laptop als beloning. Bij het IB-team bespreek je een circulaire van het NCSC over actuele dreigingen en check je de weekstart-template. Samen bepaal je welke maatregelen extra aandacht nodig hebben en welke via het ticketing systeem worden uitgezet. Sommige werkzaamheden krijgen spoed, andere wachten op de CAB. De rest van de dag besteed je aan het verwerken van meldingen in Topdesk, mails beantwoorden, controleren op kwetsbaarheden en bijblijven op securitywebsites. Je kijkt terug op een productieve dag, waarin je optimaal gebruik hebt gemaakt van collega’s als klankbord en samen hebt bijgedragen aan een veilige informatieomgeving. Voor 32–36 uur per week ben je als ISO onder andere bezig met: - Opstellen en uitvoeren van het jaarplan en technische informatiebeveiligingsbeleid, inclusief richtlijnen en kaders. - Analyseren van risico’s, incidenten en meldingen en adviseren van CISO en management over maatregelen. - Coördineren van technische IB-implementaties, beveiligingsupdates en controles op kwetsbaarheden. - Ondersteunen en begeleiden van interne en externe audits, waaronder ENSIA-controles. - Bijdragen aan overleggen zoals Enterprise Architectuur en Change Advisory Board vanuit de rol van Security Architect. - Samenwerken met EA- en IB-team om aansluitvoorwaarden, procedures en technische beveiligingsmaatregelen actueel te houden.