Belangrijkste verantwoordelijkheden
- Controleer systemen, logbestanden en toegangsrapporten om beveiligingsinbreuken, beleidsschendingen of wangedrag van werknemers op te sporen
- Onderhoud en verbeter continu het Information Security Management System (ISMS) in overeenstemming met ISO 27001
- Voer risicobeoordelingen uit en onderhoud de Statement of Applicability (SoA)
- Zorg voor naleving van beveiligingsbeleid (Acceptable Use, Access Control, Data Classification, enz.)
- Leid interne audits en bereid documentatie/bewijzen voor voor ISO 27001-certificering en surveillanceaudits
- Onderzoek, documenteer en escaleer beveiligingsincidenten en vermoede wangedrag van werknemers
- Beheer corrigerende en preventieve maatregelen (CAPA) voortvloeiend uit audits of incidenten
- Coördineer beveiligingsbewustzijnstraining en volg naleving door werknemers
- Werk samen met IT, HR en Legal over toegangscontrole, disciplinaire aangelegenheden en incidentrespons
- Rapporteer over beveiligingsstatus, incidenten en nalevingsstatus aan senior management