Information Security Officer

Interesse? Leuk! Wil je meer informatie? Bel of app dan met Catharine Zwartbroek - Gosseling, dat mag ook na werktijd. Information Security Officer (32 - 40 UUR) Als Security Officer speel jij een sleutelrol in het beschermen en verder professionaliseren van informatiebeveiliging binnen Coulisse. Terwijl wij volop investeren in cloudtechnologie, digitalisering, data, AI, automatisering en onze internationale groei versnellen, zorg jij ervoor dat onze informatie, systemen en processen veilig, betrouwbaar en klaar voor de toekomst blijven. In een organisatie die continu in beweging is, ben jij dé sparringpartner voor management, IT-teams en proceseigenaren op het gebied van security. Je signaleert risico’s, adviseert over passende maatregelen en vertaalt complexe beveiligingsvraagstukken naar slimme, pragmatische oplossingen die naadloos aansluiten op onze bedrijfsdoelstellingen. Daarbij beweeg je moeiteloos tussen strategisch advies en hands-on uitvoering. Met jouw expertise, organisatiesensitiviteit en proactieve instelling maak je security niet alleen begrijpelijk, maar ook werkbaar. Zo lever je een zichtbare bijdrage aan een veilige, innovatieve en toekomstgerichte werkomgeving waarin collega’s wereldwijd met vertrouwen kunnen samenwerken, groeien en ondernemen. YOUR ROLE

• Adviseren van management, IT-teams en proceseigenaren over risicobeheersing
• Ontwikkelen en onderhouden van de informatiebeveiligingsstrategie
• Opstellen, implementeren en actualiseren van securitybeleid en richtlijnen
• Vertalen van bedrijfsdoelstellingen naar passende beveiligingsmaatregelen
• Identificeren, analyseren en beoordelen van informatiebeveiligingsrisico’s
• Bewaken van naleving van wet- en regelgeving, contractuele verplichtingen en interne beleidsregels
• Toetsen van nieuwe systemen, leveranciers en wijzigingen op securityrisico’s
• Uitvoeren of coördineren van security assessments en risicoanalyses
• Aansturen en controleren van externe securitypartners
• Opzetten en verder ontwikkelen van het security awareness programma
• Rapporteren over security-risico’s, incidenten en de volwassenheid van informatiebeveiliging binnen Coulisse YOUR TEAM Je rapporteert direct aan de COO en werkt nauw samen met collega’s binnen IT & Information Management, proceseigenaren, management en externe securitypartners. Daarnaast stuur je een Security Engineer aan en bewaak je de kwaliteit van de dienstverlening van externe specialisten. ABOUT YOU

• Je beschikt over minimaal HBO werk- en denkniveau
• Je hebt minimaal 5 jaar relevante ervaring binnen informatiebeveiliging, cybersecurity of IT-risk
• Je hebt ervaring met het leiden van ISO 27001 implementatie
• Je hebt kennis van relevante wet- en regelgeving zoals GDPR en CRA
• Je hebt ervaring met risicomanagement
• Je bent vaardig in leveranciersbeoordelingen en stakeholdermanagement
• Je hebt ervaring met het opzetten of verder professionaliseren van informatiebeveiliging binnen organisaties
• Je bent in staat technische beveiligingsmaatregelen te vertalen naar risico’s en managementinformatie
• Je communiceert helder en overtuigend met zowel technische als niet-technische stakeholders
• Je hebt een goede beheersing van de Nederlandse en Engelse taal Catharine Zwartbroek Gosseling’s picture