Introductie

Weet jij hoe je ISO 27001 en NIS2 vertaalt naar concrete maatregelen, processen en verantwoordelijkheden? En heb je ervaring met het daadwerkelijk implementeren en borgen daarvan binnen een organisatie?

Voor een internationaal opererende organisatie in het Nederlands-Belgische grensgebied zoeken wij een Information Security Officer. Je zorgt ervoor dat cybersecurity stevig wordt verankerd in de organisatie: van beleid en risicoanalyses tot audits, incidentmanagement en samenwerking met externe securitypartners.

Je beweegt tussen business, IT en cybersecurity. Daarbij maak je complexe regelgeving begrijpelijk en praktisch uitvoerbaar. Het doel is niet alleen aantoonbaar compliant zijn, maar vooral blijvend grip houden op digitale veiligheid.

Functie

Als Information Security Officer ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid.

Je houdt je onder andere bezig met:

  • Bewaken van de naleving van NIS2 en relevante cybersecuritystandaarden.
  • Vertalen van ISO 27001 en Cyber Fundamentals naar concrete maatregelen, roadmaps en werkbare processen.
  • Opstellen, implementeren en actueel houden van het informatiebeveiligingsbeleid.
  • Inrichten, onderhouden en verder ontwikkelen van het Information Security Management System (ISMS).
  • Uitvoeren van risico-, dreigings- en gap-analyses.
  • Vastleggen en beheren van compliance-documentatie en bewijsstukken.
  • Voorbereiden en begeleiden van audits, pentesten en beveiligingsonderzoeken.
  • Coördineren van securitymonitoring, incidenten en crisismanagement.
  • Bewaken van de opvolging en eventuele meldplicht bij cybersecurityincidenten.
  • Afstemmen met collega’s uit de business en IT en met externe securitypartners, zoals SOC- en SIEM-dienstverleners.
  • Integreren van cybersecurity in het leveranciersmanagement en uitvoeren van leveranciersbeoordelingen.
  • Opzetten van awarenessprogramma’s en trainingen die medewerkers helpen veiliger te werken.

Functie-eisen

We zoeken iemand die ISO 27001, ISMS en NIS2 niet alleen inhoudelijk kent, maar ook ervaring heeft met de praktische invoering en borging ervan.

Je beschikt over:

  • Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
  • Relevante werkervaring binnen informatiebeveiliging, cybersecurity, IT-risk, GRC of compliance.
  • Aantoonbare ervaring met het implementeren en borgen van ISO 27001, een ISMS en/of NIS2.
  • Ervaring met risicoanalyses, audits en bij voorkeur certificeringstrajecten.
  • Het vermogen om regelgeving en technische vraagstukken te vertalen naar duidelijke acties.
  • Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen.
  • Een gestructureerde en planmatige werkwijze.
  • Een goed gevoel voor risico’s, prioriteiten en organisatorische belangen.
  • Een goede beheersing van de Nederlandse en Engelse taal.

Certificeringen zoals ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CISSP of vergelijkbaar zijn een plus.

Aanbod

Je krijgt een zelfstandige functie met veel verantwoordelijkheid en zichtbare impact. Je helpt een organisatie die volop in ontwikkeling is om informatiebeveiliging verder te professionaliseren en duurzaam te verankeren.

Je kunt rekenen op:

  • Een salaris tussen € 4.500 en € 7.000 bruto per maand, afhankelijk van kennis en ervaring.
  • Een fulltime functie met ruimte voor eigen initiatief.
  • Een centrale rol tussen business, IT en cybersecurity.
  • Veel afwisseling tussen beleid, implementatie, advies en samenwerking.
  • Een werkomgeving waarin informatiebeveiliging een belangrijk en actueel onderwerp is.
  • Een standplaats in de regio Terneuzen, waarbij je ook op andere locaties binnen de Nederlands-Belgische grensregio actief bent.
     

Organisatie

Onze opdrachtgever is een internationaal opererende organisatie met meerdere locaties in Nederland en België en uitstekende arbeidsvoorwaarden. Door verdere digitalisering en toenemende wet- en regelgeving wordt cybersecurity steeds belangrijker. De organisatie wil informatiebeveiliging daarom niet alleen beleidsmatig vastleggen, maar structureel implementeren en borgen.

De naam van de opdrachtgever wordt tijdens een persoonlijke kennismaking bekendgemaakt.

Sollicitatie

Heb jij aantoonbare ervaring met het implementeren van ISO 27001, NIS2 of vergelijkbare informatiebeveiligingsstandaarden? En wil je jouw kennis inzetten in een functie waarin beleid, compliance en praktische uitvoering samenkomen?

Reageer dan via de sollicitatiebutton of stuur een bericht met je Linkedin profiel. Vanuit daar vertellen we je graag meer over de organisatie en de vacature.