Information Security Officer | IT Security & Compliance

Zorg jij ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook in de praktijk werkt?

Cyberdreigingen, veranderende wetgeving en nieuwe technologieën stellen organisaties voor steeds grotere uitdagingen. Daarom zoeken we een Information Security Officer die verder kijkt dan beleid en risicoanalyses. Iemand die beveiligingsrisico’s weet te vertalen naar concrete maatregelen en ervoor zorgt dat verbeteringen daadwerkelijk worden doorgevoerd.

In deze functie combineer je informatiebeveiliging, IT-risicomanagement en compliance met een praktische aanpak. Je adviseert collega’s, werkt samen met externe leveranciers en speelt een actieve rol bij het verbeteren van de digitale veiligheid.

Je krijgt veel zelfstandigheid, verantwoordelijkheid en de ruimte om informatiebeveiliging binnen een organisatie verder te professionaliseren.

Als Information Security Officer zorg je ervoor dat informatiebeveiliging daadwerkelijk wordt toegepast binnen de organisatie. Je signaleert risico’s, vertaalt beleid en wetgeving naar praktische maatregelen en bewaakt dat beveiligingsafspraken worden nageleefd.

Je beweegt je op het snijvlak van IT, compliance, bedrijfsprocessen en risicomanagement. Daarbij ligt jouw focus niet alleen op adviseren, maar vooral ook op het organiseren, implementeren en borgen van verbeteringen.

• Risicomanagement: identificeren en beoordelen van informatiebeveiligingsrisico’s en deze vertalen naar concrete verbetermaatregelen.
• Securitymaatregelen: implementeren, coördineren en bewaken van beveiligingsmaatregelen binnen IT-systemen, applicaties en bedrijfsprocessen.
• Security-incidenten: coördineren van de opvolging van beveiligingsincidenten en bewaken dat verbeteracties daadwerkelijk worden uitgevoerd.
• Wet- en regelgeving: vertalen van relevante beveiligings- en compliance-eisen naar praktische werkwijzen en controles.
• IT-projecten: adviseren over informatiebeveiliging bij nieuwe applicaties, systeemwijzigingen, digitalisering en AI-toepassingen.
• Leveranciersmanagement: samenwerken met externe IT- en securityleveranciers en toezien op de uitvoering van beveiligingsafspraken.
• Audits en compliance: ondersteunen bij interne en externe audits, klantvragen en het aantoonbaar naleven van beveiligingsmaatregelen.
• Security awareness: vergroten van het beveiligingsbewustzijn door collega’s te informeren, begeleiden en trainen.

Je schakelt dagelijks tussen verschillende onderwerpen en stakeholders. De ene keer beoordeel je een beveiligingsrisico of adviseer je over een IT-project, terwijl je op een ander moment met een leverancier werkt aan een technische verbetering of de opvolging van een security-incident coördineert.

Daarmee lever je een directe bijdrage aan een veilige, betrouwbare en toekomstbestendige digitale werkomgeving.

• Hbo- of wo-werk- en denkniveau, bij voorkeur in de richting van IT, Informatiekunde, Informatiemanagement, Bedrijfskunde of vergelijkbaar.
• Ervaring binnen informatiebeveiliging, IT-risicomanagement, security governance, compliance of security operations.
• Ervaring met het implementeren, coördineren of verbeteren van informatiebeveiligingsmaatregelen.
• Kennis van beveiligingsstandaarden en relevante wet- en regelgeving, zoals ISO 27001, AVG, NIS2/Cyberbeveiligingswet en de AI Act.
• Ervaring met het samenwerken met externe IT- en securityleveranciers.
• Het vermogen om risico’s en technische vraagstukken begrijpelijk uit te leggen aan collega’s en stakeholders.

• Een zelfstandige, gestructureerde en oplossingsgerichte manier van werken.

• Beschikt over een certificering zoals CISSP, CISM, CISA of ISO 27001.
• Ervaring hebt met security-audits, risicoanalyses of compliance-trajecten.
• Eerder hebt bijgedragen aan het verbeteren of professionaliseren van informatiebeveiliging binnen een organisatie.

Je hoeft niet op ieder onderdeel specialist te zijn. Belangrijker is dat je voldoende technische en organisatorische kennis meebrengt, verantwoordelijkheid durft te nemen en beveiligingsvraagstukken weet om te zetten naar concrete acties.

Je krijgt een veelzijdige functie waarin je direct invloed hebt op de informatiebeveiliging van een organisatie. Je werkt aan actuele securityvraagstukken, schakelt met verschillende stakeholders en krijgt de mogelijkheid om bestaande processen en maatregelen verder te verbeteren.

• Salaris: circa € 4.400 tot € 6.500 bruto per maand op basis van 40 uur, afhankelijk van kennis en ervaring.
• Dienstverband: direct een contract voor onbepaalde tijd.
• Vakantie: minimaal 30 vakantiedagen bij een fulltime dienstverband.
• Flexibiliteit: hybride werken en flexibele werktijden.
• Pensioen: een uitgebreide pensioenregeling.
• Mobiliteit: een aantrekkelijke mobiliteitsregeling.
• Ontwikkeling: volop mogelijkheden voor opleidingen, trainingen en relevante securitycertificeringen.
• Werkomgeving: veel zelfstandigheid, korte communicatielijnen en ruimte voor eigen initiatief.

Naast de arbeidsvoorwaarden krijg je vooral de mogelijkheid om een zichtbare bijdrage te leveren aan de digitale veiligheid van een organisatie en jezelf verder te ontwikkelen binnen informatiebeveiliging, risicomanagement en compliance.

Je komt terecht bij een organisatie waar digitalisering, betrouwbare informatievoorziening en veilige bedrijfsprocessen een belangrijke rol spelen. De organisatie investeert in de verdere ontwikkeling van haar IT-omgeving en wil informatiebeveiliging structureel verankeren in systemen, processen en de dagelijkse werkwijze.

Je werkt binnen een IT-omgeving samen met collega’s op het gebied van functioneel beheer, applicatiebeheer en ICT. Daarnaast heb je regelmatig contact met verschillende afdelingen, leveranciers en andere betrokkenen.

De werkomgeving kenmerkt zich door korte lijnen, samenwerking en ruimte voor eigen initiatief. Je krijgt de vrijheid om zelfstandig verbeteringen op te pakken en tegelijkertijd gebruik te maken van de kennis van collega’s en externe specialisten.

Wil jij informatiebeveiliging naar een hoger niveau tillen en ervoor zorgen dat securitymaatregelen écht worden uitgevoerd?

Ben jij een Information Security Officer, IT Risk Specialist of Security & Compliance Specialist die graag verantwoordelijkheid neemt en het verschil wil maken tussen beleid en praktijk? Dan komen we graag met je in contact.

Heb je eerst nog vragen? Neem dan gerust contact met ons op via a.kremer@codecareer.nl of 06 45 19 78 50

Maak het verschil in digitale veiligheid en bouw mee aan een toekomstbestendige informatiebeveiliging!