ISO 27001 Lead Implementer

Jij vervult geen technische securityrol, maar een adviesrol op het gebied van governance, risk en compliance (GRC), waarin je op directieniveau en met proceseigenaren het gesprek voert. Je werkt binnen Training & Advies, een klein team met specialisten op jouw eigen gebied maar ook op het gebied van technische security en IT-trainingen en adoptie. Ratho is een IT-organisatie gevestigd in Eindhoven met een zusterorganisatie in Heesch, waar gedreven servicedeskteams dagelijks klaarstaan voor onze klanten. Als Informatiebeveiligingsadviseur help je klanten grip te krijgen op informatiebeveiliging en compliance. Onze klanten zitten in het MKB en het onderwijs en sommigen willen of moeten voldoen aan normen en wetgeving zoals ISO 27001, NIS2, de AVG, NEN 7510, de AI Act en het Normenkader IBP. Wat ga je doen?

• Je onderhoudt het ISMS van Ratho;
• Je voert security quickscans uit bij klanten op het gebied van securitybeleid;
• Je onderhoudt de security awarenesstool;
• Daarna groei je door naar bijvoorbeeld interne audits en AI-beleid;
• Je voert gesprekken met directies en proceseigenaren over informatiebeveiliging, governance en compliance, weet daarbij te overtuigen en groeit door naar zelfstandig directiecontact;
• Je legt complexe onderwerpen begrijpelijk uit aan klanten en collega’s en schakelt moeiteloos tussen technische en niet-technische gesprekspartners;
• Je pakt je werk zelfstandig op en rondt het eigenhandig af;
• Je signaleert zelf verbeterpunten en kansen, in plaats van te wachten op opdrachten;
• Je geeft trainingen en presentaties, bijvoorbeeld over security awareness. Heb je hier nog weinig ervaring mee? Dan groei je hier bij ons in. Wat vragen we van jou? -

Minimaal 2 jaar releva…