Information Security Officer | € 5.500 - € 7.000 | Hybride

Als Information Security Officer speel je een belangrijke rol in het ontwikkelen, implementeren en verbeteren van informatiebeveiliging. Je helpt beveiligingsrisico’s inzichtelijk te maken, adviseert over passende maatregelen en zorgt ervoor dat informatiebeveiliging onderdeel wordt van de dagelijkse werkwijze.

Je kijkt verder dan alleen beleid en regelgeving. Vanuit jouw ervaring begrijp je hoe informatiebeveiliging in de praktijk werkt en weet je de juiste balans te vinden tussen veiligheid, gebruiksgemak en bedrijfscontinuïteit.

Je schakelt met verschillende stakeholders en vertaalt complexe securityvraagstukken naar heldere adviezen en concrete verbeteringen.

• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid en beveiligingsmaatregelen.
• Uitvoeren en begeleiden van risicoanalyses en security assessments.
• Adviseren over informatiebeveiliging, cybersecurity en risicomanagement.
• Bewaken en verbeteren van het Information Security Management System (ISMS).
• Meewerken aan de toepassing van relevante normen en wetgeving, zoals ISO 27001 en de Cyberbeveiligingswet (NIS2), waar van toepassing.
• Signaleren van beveiligingsrisico’s en adviseren over passende beheersmaatregelen.
• Coördineren van beveiligingsaudits en opvolgen van bevindingen.
• Ondersteunen bij security-incidenten en het verbeteren van incidentmanagementprocessen.
• Vergroten van security awareness binnen de organisatie.
• Adviseren over informatiebeveiliging bij nieuwe systemen, projecten en veranderingen.
• Rapporteren over beveiligingsrisico’s, maatregelen en verbeterpunten aan betrokken stakeholders.

Je krijgt de kans om jezelf inhoudelijk te verdiepen, actief mee te denken over securityvraagstukken en bij te dragen aan het structureel verbeteren van de digitale veiligheid.

• Certificeringen zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor.
• Securityframeworks zoals NIST of de BIO.
• Cloudsecurity binnen Azure of AWS.
• Leveranciersrisicomanagement en business continuity.
• Incidentmanagement en het coördineren van beveiligingsincidenten.
• Het adviseren van management en begeleiden van securityverbetertrajecten.
• Aanvullende regelgeving zoals DORA, wanneer deze relevant is voor de organisatie.

Je krijgt de ruimte om jouw ervaring in te zetten, zelfstandig verbeteringen aan te dragen en informatiebeveiliging verder te professionaliseren.

Je bent een ervaren Information Security Officer die technische kennis weet te combineren met organisatorisch inzicht. Je begrijpt hoe informatiebeveiliging een organisatie raakt en weet risico’s te vertalen naar praktische en haalbare oplossingen.

Je werkt zelfstandig, communiceert helder en vindt het leuk om verschillende stakeholders mee te nemen in het belang van informatiebeveiliging. Daarbij ben je kritisch waar nodig en pragmatisch waar mogelijk.

Verder beschik je over:

• Minimaal 5 jaar relevante ervaring binnen informatiebeveiliging, bijvoorbeeld als Information Security Officer, Security Consultant of Information Security Specialist.
• Goede kennis van informatiebeveiliging, risicomanagement en security governance.
• Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid.
• Kennis van ISO 27001 en het werken met een ISMS.
• Ervaring met het uitvoeren van risicoanalyses en het beoordelen van beveiligingsmaatregelen.
• Kennis van relevante wet- en regelgeving, waaronder de AVG en, waar van toepassing, de Cyberbeveiligingswet (NIS2).
• Ervaring met security audits, compliance en het verbeteren van beveiligingsprocessen.
• Hbo werk- en denkniveau, opgedaan via een opleiding of relevante praktijkervaring.
• Goede beheersing van de Nederlandse taal.

Je hoeft niet iedere certificering of elk framework te beheersen. We vinden jouw ervaring, analytisch vermogen en praktische kijk op informatiebeveiliging minstens zo belangrijk.

Binnen deze functie is er ruimte om zelfstandig te werken, kennis te delen en actief mee te denken over verbeteringen. Je krijgt de mogelijkheid om jouw expertise in te zetten en een zichtbare bijdrage te leveren aan de verdere professionalisering van informatiebeveiliging.

Je krijgt een uitdagende functie waarin je jouw kennis van informatiebeveiliging volop kunt inzetten en verder kunt ontwikkelen. Daarbij is er ruimte voor zelfstandigheid, eigen initiatief en inhoudelijke verantwoordelijkheid.

Je kunt rekenen op:

• Een salaris van € 5.500 tot € 7.000 bruto per maand op fulltimebasis, afhankelijk van kennis en ervaring.
• Een vast dienstverband.
• Een werkweek van 32 tot 40 uur.
• Mogelijkheden om hybride te werken.
• Een goede pensioenregeling.
• Ruimte voor opleidingen, trainingen en certificeringen.
• Mogelijkheden om je verder te ontwikkelen binnen informatiebeveiliging, risicomanagement en cybersecurity.

Een eerste kennismaking is vrijblijvend. We vertellen je graag meer over de functie, de uitdagingen en wat deze mogelijkheid jou kan bieden.

Krijg jij energie van complexe securityvraagstukken, het beheersen van risico’s en het vertalen van beveiligingsbeleid naar praktische oplossingen? In deze functie combineer je jouw kennis van informatiebeveiliging met een adviserende rol en krijg je de ruimte om actief bij te dragen aan het verbeteren van de digitale weerbaarheid.

Zoek jij een functie waarin verantwoordelijkheid, zelfstandigheid en inhoudelijke uitdaging samenkomen? Dan is dit een interessante volgende stap.

Je gaat aan de slag in een professionele werkomgeving waar informatiebeveiliging, risicobeheersing en digitale veiligheid belangrijke aandachtspunten zijn.

Je werkt samen met IT-specialisten, management en andere betrokkenen aan het verbeteren en waarborgen van informatiebeveiliging. Daarbij is het belangrijk om technische, organisatorische en menselijke aspecten met elkaar te verbinden.