Information Security Officer (26651)

Wat als jij de sleutel bent tot het beschermen van kritische informatie binnen één van de grootste bouwbedrijven van Europa? Wat als je werkt in een omgeving waar digitalisering en veiligheid hand in hand gaan, en waar jouw expertise direct bijdraagt aan het beheersen van risico’s en het versterken van vertrouwen?

Bij BAM krijg je de kans om het verschil te maken. Als Information Security Officer speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid en werk je samen met collega’s door de hele organisatie aan een veilige en toekomstbestendige werkomgeving.

Maak het mogelijk

In deze rol ben je de spil in het bewaken en versterken van de informatiebeveiliging binnen BAM en zorg je ervoor dat risico’s beheersbaar blijven in een dynamische omgeving.

Verder hou je je bezig met het volgende:

- Samenwerken met belangrijke stakeholders binnen de business, het IT-team en extern waar nodig;
- Het identificeren en registreren van nieuwe en opkomende risico’s en trends op het gebied van informatiebeveiliging en het ontwikkelen van passende maatregelen;
- Ontwikkelen en onderhouden van security risk frameworks, beleid en standaarden, in lijn met wet- en regelgeving en best practices in de industrie (zoals ISO 27001, NIST CSF);
- Zorgdragen voor het beheer en de documentatie van het Information Security Management System (ISMS);
- Beheren van externe audits zoals CE+ en ISO 27001 conform de vereisten van de Group om securitycertificeringen te behouden;
- Samenwerken met internal audit, compliance en enterprise risk teams om een gecoördineerde aanpak van risicomanagement te waarborgen;
- Ondersteunen bij het beantwoorden van informatiebeveiligingsvraagstukken in tenders en diverse overheidsprojecten;
- Uitvoeren van third-party risk assessments bij externe leveranciers om te waarborgen dat zij compliant zijn;
- Beheren en promoten van het security awareness programma op groepsniveau;
- Uitvoeren van phishingcampagnes, communicatie en opvolgacties;
- O