Security Consultant

Als Security Consultant bij het Pensioenfonds Rail & Openbaar Vervoer ben je verantwoordelijk voor het coördineren en bewaken van de informatiebeveiliging. Je stelt het jaarplan Informatiebeveiliging op voor de afdeling en je adviseert over oplossingen die de beveiliging kunnen verbeteren. Naast het begeleiden hiervan, voer je deze oplossingen en verbeteringen ook geregeld zelf door.

Daarnaast begeleid en beheer je de resultaten van business impact assessments, risicoanalyses en privacy impact assessments. Dit doe je bijvoorbeeld wanneer er een nieuw systeem gebruikt gaat worden of wanneer er veranderingen in een bestaand systeem worden doorgevoerd. Je bent ook verantwoordelijk voor het beoordelen van assurance-verklaringen wanneer gewerkt wordt met derde partijen. Je evalueert of deze leveranciers aan alle eisen voldoen op het gebied van dataopslag en beveiliging.

Samen met de Kwaliteitsmedewerker ondersteun je de Control-Eigenaren bij het testen en uitvoeren van controls. Naast het testen van de werking, denk je ook mee over de doorontwikkeling van deze controls. Tot slot ben je betrokken bij zowel interne als externe audits en zorg je ervoor dat de informatie hiervoor kloppend is.

Je bent onderdeel van het team Informatisering en Change en werkt veel samen met de Technisch Information Security Specialist, Control-Eigenaren en Functioneel Beheerders. Je legt verantwoording af aan de Teammanager I&C Regievoering.