Senior Information Security Specialist

• Security controls implementeren en operationaliseren binnen de IT-omgeving, samen met control owners in IT Operations, development en change management.
• Controls testen op opzet, bestaan en werking, en bewijslast rechtstreeks uit de systemen halen: IAM en access reviews, logging en monitoring, vulnerability en patch management, back-up en change.
• Het ISMS dagelijks beheren en verbeteren in lijn met ISO/IEC 27001, inclusief de GRC-tooling.
• Interne en externe audits hands-on voorbereiden en begeleiden: evidence verzamelen, controls valideren en auditors te woord staan.
• Auditbevindingen, non-conformiteiten en risico’s opvolgen tot ze zijn opgelost, en de voortgang helder rapporteren aan de security lead en management.
• IT-risicoanalyses uitvoeren en de verbetermaatregelen samen met de teams oppakken.
• NIS2-eisen vertalen naar concrete taken voor IT-teams, en zorgen dat die taken ook worden afgerond.
• Third-party en leveranciersbeoordelingen uitvoeren op security en compliance.
• Procedures, werkinstructies en awareness-activiteiten opstellen en uitrollen.
• Het eerste aanspreekpunt zijn voor IT-teams met vragen over security en compliance.

• Je werkt aan grootschalige ISO 27001- en NIS2-programma’s in meerdere Europese landen en ziet direct het effect van je werk.
• Je combineert inhoudelijke diepgang met hands-on uitvoering: geen rapporten voor in de la.
• Je hebt veel autonomie en zichtbaarheid in een sterk gereguleerde, internationale omgeving. Het is een langdurige opdracht, met ruimte om duurzame verbeteringen neer te zetten. *

Requirements

• 6 tot 10 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
• Aantoonbare ervaring met het implementeren en testen van security controls in een operationele IT-omgeving.
• Ervaring met ISO/IEC 27001, bij voorkeur ook met een certificeringstraject.
• Ervaring met het voorbereiden en begeleiden van audits en met control testing.
• Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS.
• Kennis van NIS2.
• Ervaring met GRC-tooling, bijvoorbeeld ServiceNow GRC, Archer of OneTrust.
• Je schakelt makkelijk met technische teams en kunt eisen vertalen naar concrete, uitvoerbare stappen.
• Professioneel Engels. Nederlands is een pré.

Pré

• ISO 27001 Lead Implementer, CISA, CISM of CRISC.
• Een achtergrond in audit of PCI DSS (bijvoorbeeld als QSA).
• Ervaring in healthcare, medtech, life sciences of een andere sterk gereguleerde sector. Ervaring bij een Big 4 of een grote internationale organisatie. *

• Een salaris tussen € 6.310 - € 8.050 bruto per maand.
• Een contract voor 6 maanden, met uitzicht op verlenging.
• 40 uur per week.
• Vakantiegeld, 13e maand en pensioenopbouw.
• Hybride werken en een thuiswerkvergoeding. Een brede, hands-on rol waarin je je verder ontwikkelt in ISO 27001, NIS2, control testing en auditbegeleiding, dicht op IT Operations. *

Zelfstandige professional? Ook zzp’ers zijn van harte welkom om te reageren, tegen een uurtarief van maximaal € 90-100 excl. btw.