In één oogopslag
- Taken: Leid de informatiebeveiliging en zorg voor certificeringen en risicobeheer.
- Bedrijf: Een wereldwijd advocatenkantoor dat innovatie in juridische diensten nastreeft.
- Voordelen: Flexibele werkregelingen, professionele ontwikkeling en een dynamische werkomgeving.
- Overige informatie: Uitstekende groeimogelijkheden binnen een internationale organisatie.
- Waarom deze baan: Maak impact door beveiligingsprocessen te verbeteren en risico's te beheren.
- Kwalificaties: Ervaring met ISO 27001 en kennis van informatiebeveiligingsframeworks.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Om de informatiebeveiligingsactiviteiten van het bedrijf te leiden, de certificeringen voor informatiebeveiliging te onderhouden door de certificeringsactiviteiten te coördineren en een onafhankelijke beoordeling van de effectiviteit van beveiligingscontroles te bieden. Ook ondersteuning bieden bij het risicobeheer van informatiebeveiliging, in samenwerking met het enterprise risk team. De rol helpt ervoor te zorgen dat beveiligingscontroles de organisatie blijven beschermen, de verplichtingen aan klanten ondersteunen en het bedrijf in staat stellen om te voldoen aan zijn regelgevende en contractuele verplichtingen binnen de risicotolerantie.
Hoofdtaken en verantwoordelijkheden:
- Eigenaar en onderhoud van het ISO 27001:2022 Informatiebeveiligingsmanagementsysteem
- Coördineren van interne en externe certificeringsaudits
- Beheren van de levenscyclus van beleid, normen en ondersteunende documentatie
- Faciliteren van managementreviews en ondersteuning bieden bij continue verbeteractiviteiten
- Zorgen dat beveiligingsgovernanceprocessen afgestemd blijven op bedrijfsdoelstellingen en evoluerende risico's
- Ontwerpen en uitvoeren van een programma voor testen en waarborgen van beveiligingscontroles
- Beoordelen van de effectiviteit van administratieve, technische en operationele controles
- Produceren van assurance-rapporten en communiceren van resultaten naar relevante belanghebbenden
- Monitoren van herstelactiviteiten en ondersteuning bieden bij het sluiten van geïdentificeerde zwaktes
- Ontwikkelen van assurance-dashboards, metrics en managementrapportages
- Ondersteunen van de voortdurende volwassenheid van het beveiligingsgovernancekader
- Beoordelen van de impact van regelgevende, industriële en klantvereisten op de controleomgeving
- Bijdragen aan interne bewustwordings- en governance-initiatieven voor beveiliging
- Ondersteunen van externe klantverzoeken met betrekking tot beveiligingsgarantie en certificeringsactiviteiten waar nodig
- Faciliteren van identificatie, beoordeling en evaluatie van beveiligingsrisico's
- Analyse en aanbevelingen bieden ter ondersteuning van risicobezondere beslissingen
- Monitoren van risicobehandelingsactiviteiten en waar nodig uitdaging bieden
- Ondersteunen van processen voor risicotoelating en uitzonderingbeheer
Over jou:
Essentieel:
- Ervaring met het opereren of ondersteunen van een ISO 27001 Informatiebeveiligingsmanagementsysteem
- Kennis van informatiebeveiligingscontroleframeworks en assurance-methodologieën
- Kennis van Cyber Essentials Plus
- Vermogen om de effectiviteit van beveiligingscontroles te beoordelen en verbeterkansen te identificeren
- Ervaring met het coördineren van audit-, certificerings- of assurance-activiteiten
- Vermogen om technische en governance-onderwerpen om te zetten in praktische bedrijfsresultaten
- Ervaring met het presenteren van beveiligingsbevindingen, aanbevelingen en risicoinformatie aan belanghebbenden
- Ervaring met het identificeren, beoordelen en beheren van informatiebeveiligingsrisico's
- Begrip van informatiebeveiligingsbedreigingen, kwetsbaarheden en controleomgevingen
- Ervaring met het toepassen van risicobeheerprincipes, -frameworks en -methodologieën
- Vermogen om de potentiële zakelijke impact van beveiligingsrisico's en controlehiaten te evalueren
Waardevolle ervaring:
- Interne audit, risicobeheer, compliance, technologie-assurance of operationele veerkracht ervaring
- Kennis van frameworks zoals NIST CSF, CIS Controls, SOC 2 of vergelijkbare industriestandaarden
- Ervaring binnen gereguleerde of klantgerichte omgevingen
- Relevante professionele kwalificaties zoals ISO 27001 Lead Implementer, Lead Auditor, CISSP, CISM, CRISC of gelijkwaardig
We zijn een wereldwijd advocatenkantoor dat onze klanten helpt hun doelen te bereiken, waar ze ook zaken doen. Onze zoektocht naar innovatie heeft onze levering van juridische diensten getransformeerd. Met kantoren in de Amerika's, Europa, het Midden-Oosten, Afrika en Azië-Pacific, leveren we uitzonderlijke resultaten bij grensoverschrijdende projecten, kritieke transacties en geschillen met hoge inzet.
Flexibel werken: We erkennen dat mensen verantwoordelijkheden en interesses buiten hun carrière hebben en dat we als bedrijf allemaal profiteren van flexibel werken. Daarom staan we open voor het bespreken met kandidaten van de verschillende manieren waarop we verzoeken om flexibele werkregelingen kunnen ondersteunen.
Pre-engagement screening: In het geval dat we je een aanbod doen, en waar lokale wetgeving dit toestaat, zullen we pre-engagement screeningcontroles uitvoeren die kunnen omvatten maar niet beperkt zijn tot je professionele en academische kwalificaties, je geschiktheid om in de relevante jurisdictie te werken, eventuele strafregisters, je financiële stabiliteit en referenties van vorige werkgevers.
Information Security Governance Lead in Amsterdam werkgever: DLA Piper
Als (Senior) Associate bij ons toonaangevende internationale team krijg je de kans om te werken aan complexe juridische vraagstukken met een grote strategische impact. We bieden een stimulerende werkomgeving waar samenwerking en persoonlijke ontwikkeling centraal staan, met volop mogelijkheden voor groei en internationale ervaring door secondments. Onze cultuur is ambitieus en ondersteunend, waardoor je niet alleen bijdraagt aan het succes van onze cliënten, maar ook aan je eigen professionele ontwikkeling.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Governance Lead in Amsterdam kunt binnenhalen
✨Omarm de juridische netwerkbijeenkomsten
Juridische diensten zijn vaak afhankelijk van connecties en netwerken. Zorg ervoor dat je regelmatig juridische netwerkbijeenkomsten en conferenties bezoekt. Deze events zijn een geweldige manier om in contact te komen met professionals, potentiële werkgevers en om inzicht te krijgen in actuele trends in de sector.
✨Word lid van een beroepsvereniging
Overweeg je aan te sluiten bij een nationale of regionale juridische beroepsvereniging. Ze bieden vaak toegang tot jobboards, netwerkevenementen en zelfs trainingsmogelijkheden. Dit laat zien dat je serieus bent over je carrière en helpt je ook bij het opbouwen van een professioneel netwerk.
✨Bouw je zichtbaarheid op
Publiceer artikelen of blogposts over juridische onderwerpen waar je passie voor hebt. Dit kan je helpen gezien te worden als een expert in het vakgebied en kan je kansen vergroten om opgemerkt te worden door werkgevers. LinkedIn is een geweldig platform om deze inzichten te delen.
✨Solliciteer direct via onze website!
Als je een kans ziet bij DLA Piper, vergeet dan niet om je sollicitatie direct via onze website in te dienen. We kijken altijd uit naar nieuwe talenten en je hebt zo de beste kans om jouw passie voor juridische diensten te laten zien!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Governance Lead in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Je cv als je beste vriend:Zorg ervoor dat je cv echt helder en professioneel is. Laat je juridische ervaring en relevante studieachtergrond goed tot zijn recht komen. Vermeld specifieke vakken of modules die je hebt gevolgd die gebruikelijk zijn in de juridische sector om indruk te maken op DLA Piper.
Een sterke motivatiebrief schrijven:Neem de tijd om een motivatiebrief te schrijven die specifiek laat zien waarom jij bij DLA Piper wil werken. Benoem waarom je enthousiast bent over juridische kwesties en hoe je jouw vaardigheden wilt inzetten in deze functie. Vergeet niet je leergierigheid te benadrukken, een must voor een carrière in de juridische diensten!
Referenties in de juristerij:Het is een goed idee om referenties toe te voegen die je juridische capaciteiten kunnen onderbouwen. Denk aan professoren, stagebegeleiders of oud-werkgevers. Dit geeft extra geloofwaardigheid aan je sollicitatie en geeft DLA Piper meer vertrouwen in jouw kunnen.
Relevante certificaten en trainingen:Als je extra cursussen of trainingen hebt gevolgd die relevant zijn voor de juridische-sector, zoals een alternatieve geschiloplossing training of een cursus juridische procedures, vermeld deze dan! Dit laat zien dat je proactief bezig bent en jezelf blijft ontwikkelen in je vakgebied.
Zo bereid je je voor op een sollicitatiegesprek bij DLA Piper
✨Ken de nieuwste wet- en regelgeving
In de juridische-diensten is het cruciaal om goed op de hoogte te zijn van de laatste wetgeving en trends. Zorg ervoor dat je tijdens je gesprek kunt laten zien dat je recent onderzoek hebt gedaan, bijvoorbeeld over veranderingen in het recht die relevant zijn voor DLA Piper.
✨Bereid je voor op praktische casestudies
Voor een fulltime rol in de juridische sector kan het zijn dat je tijdens het interview moet omgaan met praktische casestudies of hypothetische scenario's. Oefen met het analyseren van juridische vraagstukken en het formuleren van oplossingen om te laten zien dat je zowel analytisch als praktisch kunt denken.
✨Toon je analytische vaardigheden
Juridische functies vereisen scherpe analytische vaardigheden. We moeten dus voorbereid zijn om je denkproces te demonstreren, bijvoorbeeld door juridische vraagstukken te ontleden of synopses van eerdere uitspraken te bespreken. Dit helpt ons te laten zien hoe je informatie interpreteert en toepast.
✨Praat over je ervaring met samenwerkingsprojecten
In de juridische sector werken we vaak samen met klanten en collega's. Bereid een paar voorbeelden voor waarbij je effectief in een team hebt samengewerkt of een groot project hebt beheerd. Dit laat zien dat je niet alleen competente kennis hebt, maar ook de soft skills die je nodig hebt om in een team te functioneren bij DLA Piper.
