(Chief) Information Security Officer

Als Information Security Officer / CISO Consultant adviseer je organisaties over informatiebeveiliging en help je hen om risico’s beheersbaar te maken. Je combineert strategisch advies met praktische uitvoering en schakelt tussen management, IT en andere stakeholders.

Afhankelijk van de opdracht werk je aan ISO 27001- en NEN 7510-trajecten, risicomanagement, securitybeleid of de tijdelijke invulling van een CISO-rol. Je krijgt de vrijheid om jouw expertise in te zetten waar deze het beste tot zijn recht komt.

• Uitvoeren van securityrisicoanalyses en assessments;
• Opstellen en verbeteren van informatiebeveiligingsbeleid en richtlijnen;
• Begeleiden van ISO 27001- en NEN 7510-certificeringstrajecten;
• Adviseren over NIS2, privacywetgeving en relevante securityframeworks;
• Ontwikkelen van securityroadmaps en verbeterplannen;
• Verbeteren van beveiligingsprocessen en risicomanagement;
• Ontwikkelen en begeleiden van securityawarenessprogramma’s;
• Tijdelijk vervullen van een CISO-rol bij opdrachtgevers;
• Adviseren van management en andere stakeholders over informatiebeveiliging.

• Een afgeronde hbo- of wo-opleiding in een technische of bedrijfskundige richting;
• Ervaring binnen informatiebeveiliging, cybersecurity of consultancy;
• Kennis van ISO 27001, NEN 7510 en/of NIS2;
• Ervaring met risicobeoordelingen en het opstellen van beveiligingsstrategieën;
• Sterke adviesvaardigheden en een pragmatische instelling;
• Het vermogen om complexe securityvraagstukken te vertalen naar concrete verbeteringen;
• Goede communicatieve vaardigheden in het Nederlands en Engels;
• Een certificering zoals CISSP, CISM of CCSP is een pré.

• Een salaris van € 5.000 tot € 7.000 bruto per maand;
• 25 vakantiedagen op basis van 40 uur;
• Een pensioenregeling;
• Een persoonlijk keuzebudget van 2,5% van het jaarsalaris;
• Een laptop en telefoonvergoeding;
• Een mobiliteitsregeling met de mogelijkheid tot een leaseauto;
• Budget voor vakgerichte trainingen en conferenties;
• Persoonlijke begeleiding en ruimte voor verdere ontwikkeling;
• Afwisselende adviesopdrachten bij organisaties in verschillende sectoren;
• Een hecht team waarin kennisdeling en samenwerking centraal staan;
• Hybride werken.

Je komt te werken bij een gespecialiseerde cybersecurityorganisatie die bedrijven helpt hun informatiebeveiliging structureel te verbeteren. Samen met een team van consultants werk je aan uiteenlopende vraagstukken rondom cybersecurity, risicomanagement en compliance.

Je krijgt de ruimte om zelfstandig klantopdrachten uit te voeren, kennis te delen met collega’s en jezelf verder te ontwikkelen. De opdrachten variëren van het opzetten van informatiebeveiligingsbeleid tot het tijdelijk vervullen van een CISO-rol.