De functieomschrijving van een security officer

Vind je het leuk om met back-ups, firewalls en wachtwoorden te werken? En wil je bedrijven helpen met het beveiligen van deze informatie? Dan is een baan als security officer jou op het lijf geschreven.

In dit artikel lees je waar CISO voor staat, wat je als security officer doet en welke baankansen er zijn voor security officers.

Wat doet een security officer?

Als security officer ben je verantwoordelijk voor het beschermen van de informatie binnen een organisatie. Middels organisatorische en technische maatregelen zorg je dat de informatie-integriteit, beschikbaarheid en vertrouwelijkheid behouden blijft. Je speelt een belangrijke rol, want je zorgt ervoor dat een organisatie een sterk digitaal informatieveiligheidsbeleid heeft.

Dit is niet alleen belangrijk om met vernieuwingen mee te gaan, maar ook om ICT-functionaliteiten te onderhouden en goed te beveiligen. Je organiseert back-ups, firewalls en controleert en implementeert het wachtwoordbeleid en firewalls. Dit valt onder het technische gedeelte van het beheren en ontwikkelen van applicaties, nieuwe systemen, en het bijhouden en organiseren van de organisatie-infrastructuur. 

Hieronder vind je een lijst met taken die je als security officer uitvoert:

• Je stuurt, regelt en organiseert de keuzes, processen en afspraken van informatiebeveiliging.
• Je zorgt voor duidelijke regels en stelt het beleid op.
• Je zorgt ervoor dat andere medewerkers de veiligheidsrisico’s kennen en dat ze zich er bewust van zijn.
• Je voert interne controles uit.
• Je monitort middelen en informatie binnen een organisatie en bepaalt welke risico’s er spelen.

CISO betekenis: wat is een Chief Information Security Officer (CISO)?

Je wordt als security officer ook wel Chief Information Security Officer (CISO) of beveiligingsfunctionaris genoemd. Als CISO ben je het aanspreekpunt voor degene die vragen hebben over informatiebeveiliging en bent hier binnen de organisatie ook verantwoordelijk voor. 

Een Chief Information Security Officer is dus te vergelijken met een Security Officer en zorgt dat privacy en informatiebeveiligingsbeleid vertaald worden naar evaluatiemomenten, doelen en verantwoordelijkheden.

Chief information security officer salaris

Als Information Security Officer verdien je in Nederland bruto € 4.960,- gemiddeld per maand. Als je net begint (na het afronden van je opleiding), verdien je nog wat minder en kun je bruto € 4.220,- gemiddeld per maand verwachten. Je kan naarmate je meer ervaring opdoet meer verdienen en doorgroeien tot medior- of senior CISO. 

CISO opleiding

Om CISO te worden, heb je een cursus Information Security nodig. Deze cursus is vaak 5 dagen lang en zorgt ervoor dat je een C/CISO examen kunt volgen via de EC-Council. Het doel van deze cursus is dat je op de hoogte bent van alle actuele kennis en informatie die nodig is om je informatiebeveiliging op orde te hebben.

Opleidingen in IT, computing science of cybersecurity zijn een goede basis voor het volgen van de CISO-cursus. Je kunt kiezen voor een bachelor op hbo- of wo-niveau, maar ook voor een master of een aanvullend traineeship. Genoeg keuze dus!

Wat doet een security manager?

Als security manager ben je een hoogopgeleide professional op het gebied van security/beveiliging. Je bent verantwoordelijk voor het beslissen en adviseren op het gebied van fysieke bedreigingen en risico’s binnen het bedrijf. Je bent vooral op een strategisch niveau bezig en bedenkt creatieve oplossingen. In vergelijking met een security officer ben je als security manager dus minder bezig met digitale bedreigingen, maar meer fysieke. 

Vind hier de actuele baankansen voor security managers op Magnet.me.

Security officer vacatures

Wil je werken als security officer? Dan kun je bij verschillende bedrijven aan de slag. Security officers werken bij verschillende soorten bedrijven, van organisaties  binnen de financiële sector en overheidsinstellingen tot retailorganisaties en alles daartussen. Al deze bedrijven en organisaties hebben informatiebeveiliging nodig, waardoor er veel werk beschikbaar is. Voorbeelden van bedrijven waar je kunt werken zijn:

• De Rijksoverheid (lees ook de pagina over werken bij de overheid)
• Sorgeti
• Tempo-Team
• NN Group
• DSW Zorgverzekeraar
• easyJet

Competenties security officer

Om security officer te worden, heb je een aantal competenties nodig. Hieronder vind je een lijst met enkele voorbeelden:

• Je hebt kennis van informatiebeveiliging en strategieontwikkeling.
• Je hebt een CISA, CISM, CISSP, RE-examen en opleiding doorlopen. 
• Je bent competent op het gebied van relatie-, informatie- en risicobeveiligingsmanagement. 
• Je hebt basiskennis over de gegevensbescherming praktijk en privacywetgeving.
• Je staat stevig in je schoenen en kunt goed communiceren over veiligheid van de informatie. 

Veelgestelde vragen

Hieronder vind je nog eens een kort overzicht van veelgestelde vragen over de functie van security officer.