Information Security Officer (met groeipad naar CISO)

Taken en verantwoordelijkheden

Als Information Security Officer ben je verantwoordelijk voor het bewaken en verbeteren van de informatiebeveiligingsprocessen binnen de organisatie. Je werkt nauw samen met de CISO en verschillende teams om ervoor te zorgen dat informatiebeveiligingsmaatregelen up-to-date en effectief zijn. Deze functie biedt uitstekende doorgroeimogelijkheden naar een CISO-positie.

• Plannen, implementeren, opvolgen en verbeteren van informatiebeveiligingsprocessen.
• Onderhouden en optimaliseren van het Information Security Management System (ISMS).
• Voorbereiden van managementreviews en audits.
• Actieve deelname aan het securityteam en opvolging van veiligheidsincidenten.
• Adviseren van verschillende afdelingen over het informatieveiligheidsbeleid.
• Ondersteunen bij risicoanalyses en assessments, inclusief leveranciersbeoordelingen.
• Op de hoogte blijven van ontwikkelingen in cybersecurity en verbeteracties doorvoeren.
• Beheren van wettelijke, regelgevende en contractuele vereisten met betrekking tot informatiebeveiliging.
• Uitvoeren van bewustwordingsprogramma’s en opleidingen.
• Aanspreekpunt voor collega’s bij beveiligingsvragen en incidentmeldingen.
• Leiden van projecten om beveiligingsmaatregelen te implementeren en optimaliseren.

Geboden wordt

• Een uitdagende functie met verantwoordelijkheid en ruimte voor initiatief.
• Doorgroeimogelijkheden naar een CISO-positie.
• Een vast contract bij een stabiele en gevestigde organisatie.
• Competitief salarispakket met extralegale voordelen zoals maaltijdcheques, ecocheques, hospitalisatie- en groepsverzekering, en een royaal aantal vakantiedagen.
• Flexibele werkuren en de mogelijkheid om tot drie dagen per week thuis te werken.
• Een werklocatie in een goed bereikbare omgeving met toegang tot openbaar vervoer en faciliteiten.
• Mogelijkheid tot fietsleasing en een fietsvergoeding.
• Opleidingsmogelijkheden om jezelf verder te ontwikkelen in cybersecurity.
• Werken in een ervaren en ondersteunend team binnen een maatschappelijk relevante sector.

Profiel kandidaat

De ideale kandidaat is een gedreven professional met een passie voor informatiebeveiliging en ambitie om door te groeien naar een CISO-rol. Je hebt uitstekende communicatieve vaardigheden en werkt nauwkeurig en gestructureerd.

• Ervaring als DPO of kennis van GDPR.
• Ervaring als ISO of kennis van ISO27001 en/of CyberFundamentals Framework.
• Inzicht in applicatiearchitectuur en security in de software development lifecycle.
• Praktische en diepgaande IT-kennis.
• Ervaring met cloudomgevingen en de beveiliging ervan.
• Ervaring met Threat Intelligence en Vulnerability Management.
• Vloeiend in het Nederlands.