Senior Information Security Officer

GRC is de sterkst groeiende discipline binnen cybersecurity. Jij bent het aanspreekpunt voor informatiebeveiliging bij complexe, vaak politiek gevoelige overheidsorganisaties: je adviseert het management, vertaalt wet- en regelgeving naar beleid en zorgt dat de organisatie aantoonbaar in control is. Wat je gaat doen Adviseren van management en proceseigenaren over informatiebeveiligingsrisico’s en te nemen maatregelen Toetsen en bewaken van de naleving van de BIO/BIO2, ISO 27001/27002 en, waar relevant, NEN 7510 of NIS2 Uitvoeren van risicoanalyses en quickscans op bestaande beveiligingsprocessen Vertalen van securitywetgeving (NIS2, AVG/GDPR) naar concrete, uitvoerbare implementatiestappen Opstellen en actualiseren van informatiebeveiligingsbeleid en -procedures Coördineren van audits en samenwerken met interne/externe auditors

Minimaal 5 jaar aantoonbare werkervaring als Information Security Officer, Security & Compliance Officer of vergelijkbare rol Afgeronde hbo/wo-opleiding, bij voorkeur in informatiebeveiliging, IT of risicomanagement Aantoonbare, diepgaande kennis van ISO 27001 en/of de BIO/BIO2 (blijkt uit cv) Certificering CISM of CISSP (blijkt uit cv) Pré: CISA, CRISC, ISO 27001 Lead Auditor/Implementer, kennis van NIS2 en NEN 7510

30 vakantiedagen (o.b.v. fulltime) Elektrische leaseauto via Athlon (budget € 900/mnd) of mobiliteitsbudget Pensioen via StiPP (15,9% werkgeversbijdrage) Bonus van € 2,50 bruto per facturabel uur Ruim opleidingsbudget en ondersteuning bij certificeringen Informele, no-nonsense cultuur in een sterk groeiend cybersecuritybedrijf €6.000 - €8.500 per maand (incl. mobiliteit) - Niveau S…