Information Security Officer Groningen • Base Cyber Security

Vacature in het kort

Volledige vacaturetekst

In deze rol ben jij de schakel tussen wet- en regelgeving op het gebied van informatiebeveiliging en de praktische uitvoering daarvan binnen een dynamische ICT-omgeving. Jij geeft advies aan management, collega’s en externe partijen over het naleven van relevante normenkaders, zoals ISO 27001, de BIO en toekomstige regelgeving zoals NIS2. Je vertaalt complexe richtlijnen naar werkbare processen en zorgt ervoor dat beveiligingsmaatregelen effectief en toepasbaar zijn. Je bent betrokken bij interne audits, bereidt externe audits voor en begeleidt deze trajecten.

Samen met je team bepaal je welke maatregelen noodzakelijk zijn om risico’s te beheersen en de continuïteit van dienstverlening te waarborgen. Je werkzaamheden zijn divers: van overleg met technische teams over het verbeteren van beveiliging tot gesprekken met externe partijen over penetratietesten. Ook ben je actief bezig met het verhogen van bewustwording op het gebied van informatiebeveiliging binnen de organisatie door kennis te delen over risico’s en best practices.

• 
  

  Minimaal 4 jaar ervaring in een rol gericht op informatiebeveiliging, risicomanagement of IT-auditing

  
  
• 
  

  Ten minste 2 jaar ervaring in een soortgelijke functie binnen een ICT- of cloud-omgeving

  
  
• 
  

  Aantoonbare ervaring met het vertalen van normen en wetgeving naar praktische richtlijnen

  
  
• 
  

  HBO werk- en denkniveau

  
  

• 
  

  Klantgericht denken en handelen

  
  
• 
  

  Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling

  
  
• 
  

  Accuraat en zorgvuldig werken

  
  
• 
  

  In staat om structuur aan te brengen in complexe omgevingen

  
  

• 
  

  Ervaring binnen een overheidsorganisatie of publieke dienstverlener

  
  
• 
  

  Kennis van informatiebeveiliging, compliance, risicobeheersing, AVG, ISO 27001 en de BIO

  
  
• 
  

  Inzicht in aankomende wetgeving zoals NIS2 of soortgelijke kaders

  
  
• 
  

  Brede oriëntatie op ICT-architecturen binnen complexe organisaties

  
  
• 
  

  Certificeringen zoals CISSP, CISM of vergelijkbaar

  
  
• 
  

  Een netwerk binnen het publieke domein is een pré

  
  

Relevante termen: informatiebeveiliging, ISO 27001, Baseline Informatiebeveiliging Overheid (BIO), NIS2, risicomanagement, compliance, cybersecurity, penetratietest, interne audit, externe audit, security awareness, AVG, CISSP, CISM, normenkaders, cloud security, IT-audit, security governance, wet- en regelgeving, beveiligingsmaatregelen.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at via de button "Solliciteer nu" op deze pagina. and follow us on X/Twitter@BaseCyberSec to stay updated on our activities and relevant information. By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).