ISO 27001 Lead Implementer

• Je onderhoudt het ISMS van ;
• Je voert security quickscans uit bij klanten op het gebied van securitybeleid;
• Je onderhoudt de security awarenesstool;
• Daarna groei je door naar bijvoorbeeld interne audits en AI-beleid;
• Je voert gesprekken met directies en proceseigenaren over informatiebeveiliging, governance en compliance, weet daarbij te overtuigen en groeit door naar zelfstandig directiecontact;
• Je legt complexe onderwerpen begrijpelijk uit aan klanten en collega’s en schakelt moeiteloos tussen technische en niet-technische gesprekspartners;
• Je pakt je werk zelfstandig op en rondt het eigenhandig af;
• Je signaleert zelf verbeterpunten en kansen, in plaats van te wachten op opdrachten;
• Je geeft trainingen en presentaties, bijvoorbeeld over security awareness. Heb je hier nog weinig ervaring mee? Dan groei je hier bij ons in.

is een inclusieve werkgever. We moedigen kandidaten van alle achtergronden aan om te solliciteren.

• Minimaal 2 jaar relevante werkervaring binnen organisaties op het gebied van informatiebeveiliging, compliance of een aanverwant vakgebied: je weet hoe zaken in de praktijk werken;
• Een werk- en denkniveau op hbo-niveau, aantoonbaar via opleiding of ervaring;
• Een GRC-profiel (governance, risk en compliance), een technische securityachtergrond helpt, maar is op zichzelf niet voldoende;
• Aantoonbare affiniteit met compliance en informatiebeveiliging, en de bereidheid om normen en wetgeving tijdens het inwerktraject eigen te maken;
• Je communiceert helder en professioneel, zowel mondeling als schriftelijk;
• Je bent zelfstandig en proactief;

• Een of meer van de volgende certificeringen, of de bereidheid om deze te behalen: ISO 27001 Lead Implementer , CISM, CISA, CISSP;

• Een sterke pré: aantoonbare kennis van en ervaring met ISO 27001;
• Een pré: kennis van NIS2, AVG, NEN 7510, de AI Act en het Normenkader IBP voor het onderwijs;
• Een pré: ervaring met of aanleg voor het geven van trainingen en presentaties;

• Een goede beheersing van de Nederlandse is een vereiste.

• Een voorbeeld(en) van wat je hebt gedaan in dit werkveld

Acquisitie op basis van deze vacature wordt niet op prijs gesteld. Gamification en een VOG-aanvraag zijn standaard onderdelen van ons sollicitatieproces, aangevuld met een (online) screening van o.a. je CV en social media. Thijs Marques “ Herken jij jezelf in deze rol? Stuur mij jouw motivatie en wie weet word je uitgenodigd voor deze adviesrol. “ Thijs Marques

• Een functie van 32 tot 40 uur per week, met een startdatum in overleg;
• Een salaris van € 2.900 tot € 4.800 bruto per maand op basis van 40 uur, afhankelijk van je kennis en ervaring;
• Goede secundaire voorwaarden, zoals pensioen en een bonus/13e maand o.b.v. prestaties die je ook kunt inzetten voor het bijkopen van extra vrije dagen;
• Een jaarcontract met uitzicht op vast dienstverband;
• Uitstekende opleidingsmogelijkheden, waarbij rekening wordt gehouden met jouw wensen;
• Een laptop en vergoeding voor internet- en telefoonabonnement;
• Dagelijks een verzorgde lunch;
• Diverse teamactiviteiten buiten kantoortijd, zoals een weekend weg of borrel in de stad;
• Stoelmassage van een professional op kantoor!

• Reiskostenvergoeding of leaseauto (afhankelijk van functie-invulling). Onze kernwaarden

• Gezamenlijk - we zijn vakidioten die elkaar opzoeken, geen einzelgängers;
• Actiegericht - doen boven praten, oplossingen boven problemen;
• Aandacht - voor klanten, voor collega’s, voor details die ertoe doen;
• Nauwkeurig - ISO-gecertificeerd is niet voor niets, kwaliteit telt.

Jij vervult geen technische securityrol, maar een adviesrol op het gebied van governance, risk en compliance (GRC), waarin je op directieniveau en met proceseigenaren het gesprek voert. Je werkt binnen Training & Advies, een klein team met specialisten op jouw eigen gebied maar ook op het gebied van technische security en IT-trainingen en adoptie. is een IT-organisatie gevestigd in Eindhoven met een zusterorganisatie in Heesch, waar gedreven servicedeskteams dagelijks klaarstaan voor onze klanten. Als Informatiebeveiligingsadviseur help je klanten grip te krijgen op informatiebeveiliging en compliance. Onze klanten zitten in het MKB en het onderwijs en sommigen willen of moeten voldoen aan normen en wetgeving zoals ISO 27001, NIS2, de AVG, NEN 7510, de AI Act en het Normenkader IBP.