Information Security Officer tot €8.500 + Auto

Als Information Security Officer ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid. Je zorgt ervoor dat de organisatie voldoet aan relevante wet- en regelgeving en beveiligingsstandaarden, zoals de AVG en ISO 27001. Daarnaast voer je risicoanalyses uit en vertaal je de uitkomsten naar passende beveiligingsmaatregelen om de digitale weerbaarheid van de organisatie te vergroten. Je hoeft deze beveiligingsoplossingen niet zelf te beheren of ermee te werken, maar het is wel belangrijk dat je inzicht hebt in de belangrijkste securityrisico’s binnen een Microsoft 365- en Azure-omgeving. Je begrijpt de risico’s rondom gebruikers, apparaten, applicaties en data, kent de uitgangspunten van een Information Security Management System (ISMS) en bent bekend met de rol van interne en externe audits en de opvolging van bevindingen. Hierdoor kun je beveiligingsrisico’s herkennen, signaleren en hierover adequaat adviseren. Daarnaast monitor je beveiligingsincidenten en coördineer je de afhandeling hiervan in samenwerking met interne en externe stakeholders. Je adviseert management en collega’s over informatiebeveiliging en draagt actief bij aan het vergroten van het securitybewustzijn binnen de organisatie. Tot slot zorg je ervoor dat informatiebeveiliging structureel wordt meegenomen in IT-projecten, systeemintegraties en procesverbeteringen.

• Minimaal 3 jaar ervaring op het gebied van informatiebeveiliging.
• Kennis van de beveiligingsrisico’s binnen Microsoft 365- en Azure-omgevingen. Ervaring met het beheren van deze omgevingen is een pré, maar geen vereiste.
• Kennis van Microsoft-beveiligingsoplossingen, zoals Defender, Entra ID, Intune, Conditional Access en Purview, zodat beveiligingsrisico’s kunnen worden herkend en beoordeeld.
• Kennis van ISO 27001, NIST of CIS Controls en inzicht in de werking van een Information Security Management System (ISMS) en auditprocessen.
• Kennis van databeveiliging, waaronder classificatie, Data Loss Prevention (DLP) en risicobeheersing binnen Microsoft 365.
• Basiskennis van AI en de impact hiervan op informatiebeveiliging.
• Afgeronde hbo- of wo-opleiding.Goede beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

• Een fulltime dienstverband (40 uur per week minder uren is mogelijk bijvoorbeeld 32 of 36).
• Een bruto maandsalaris tot € 8.500,- afhankelijk van kennis en ervaring.
• Een eindejaarsuitkering ter hoogte van één bruto maandsalaris.
• 25 vakantiedagen.
• Een leaseauto, mobiliteitsbudget of OV-abonnement.
• Ruimte voor persoonlijke ontwikkeling en het behalen van relevante certificeringen.
• Een professionele en informele werkomgeving met veel aandacht voor samenwerking, werkplezier en vitaliteit.

Voor een enthousiast en gedreven IT- en securityteam in Baarn zijn wij op zoek naar een Information Security Officer die een sleutelrol vervult in het verder versterken van de informatiebeveiliging binnen de organisatie. Je gaat aan de slag bij een organisatie met ongeveer 1.200 medewerkers, actief binnen de vakgebieden legal, finance, risk en IT. Informatiebeveiliging, compliance en digitale weerbaarheid staan hier hoog op de agenda. In deze functie ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid. Je ziet erop toe dat de organisatie voldoet aan relevante wet- en regelgeving, waaronder ISO 27001 en de AVG. Je voert risicoanalyses en audits uit, vertaalt bevindingen naar passende beveiligingsmaatregelen en combineert compliancevraagstukken met het technisch beheer van de IT-omgeving. Samen met diverse interne teams werk je continu aan het beperken van beveiligingsrisico’s en het verder vergroten van de digitale weerbaarheid van de organisatie.