Information Security Officer Den Haag • Samenvijf

Vacature in het kort

Volledige vacaturetekst

Jouw rol als Information Security Officer

Als Information Security Officer ben je verantwoordelijk voor het opbouwen van de informatiebeveiliging van NEO NL in een 'greenfield'-omgeving. Je richt veilige IT-tooling, dataomgevingen en communicatiekanalen in en breidt dit uit naar OT- en locatiebeveiliging. Je start als pionier in een klein IT-team en groeit snel naar een coördinerende rol, waarbij je samenwerkt met interne en externe stakeholders, dreigingen signaleert, het management adviseert en zorgt voor een sterke preventieve en reactieve security-aanpak.

Verantwoordelijkheden

• Ontwikkelen en onderhouden van informatiebeveiligingsbeleid, -procedures en -richtlijnen, afgestemd op ISO 27001, AVG, NIS2 en andere relevante kaders.
• Uitvoeren van risicoanalyses, business-impact-analyses en het signaleren van beveiligingsrisico’s; adviseren over passende mitigatiemaatregelen.
• Coördinatie van kwetsbaarheidsanalyses, penetratietesten en opvolging van findings in samenwerking met technische stakeholders.
• Monitoren van systemen, netwerken en applicaties op verdachte activiteiten; optreden bij incidenten en ondersteunen bij incident response.
• Organiseren van bewustwordingscampagnes en trainingsprogramma's over informatiebeveiliging voor medewerkers.
• Voorbereiden en begeleiden van interne en externe audits (zoals ISO 27001, SOC 2); opstellen van auditrapportages.
• Fungeren als adviseur voor business units: beantwoorden van beveiligingsvragen en ondersteunen bij integratie van beveiliging in projecten en processen.
• Opstellen van disaster recovery- en business continuity-plannen; ondersteunen en implementeren van deze plannen.
• Rapporteren aan het management over de status, prestaties en verbeteringen in informatiebeveiliging.

Gewenste ervaring en kennis

• Ervaring met incidentenmanagement of crisismanagement.
• Bekendheid met OT-beveiliging en/of het beveiligen van fysieke locaties.

Wat bieden wij jou

• Een uitdagende rol in een organisatie die van de grond af wordt opgebouwd.
• De mogelijkheid om bij te dragen aan een van de belangrijkste opgaven van onze tijd: de energietransitie.
• Samenwerken met een enthousiast team van professionals met dezelfde purpose en drive om een van de meest uitdagende projecten van de Nederlandse energiesector tot een succes te maken.

Gevraagd

• Diepgaande kennis en/of ervaring op het gebied van security en architectuur en relevante raamwerken en standaarden zoals CISM, CISSP, ISO27001/2, BIO, CSIR en SABSA
• Minimaal een afgeronde HBO-opleiding in een relevante richting zoals informatica, architectuur, cybersecurity, werktuigbouwkunde, (technische) bedrijfskunde, bestuurskunde of security studies
• Minimaal 7 jaar Aantoonbare ervaring op het terrein van cyber security en je hebt aantoonbare ervaring met opzetten en implementatie van cybersecurity in complexe organisaties of bouwprojecten

Aanbod

• We geven je iedere week tijd om iets goeds te doen bij een maatschappelijke organisatie in jouw regio, uiteraard met behoud van salaris en vrije tijd (lees meer)
• Zekerheid over je contractduur en uren. We maken duidelijke afspraken met onze opdrachtgevers over jouw functie
• Kans om je als professional verder te ontwikkelen bij opdrachtgever en zicht op een vast dienstverband bij Samenvijf
• Salaris volgens cao van gemeente, reiskostenvergoeding, pensioenregeling en uiteraard 25 vakantiedagen
• Onderdeel van Samenvijf: energieke en betrokken collega's die je verder helpen, je staat er op je opdracht nooit alleen voor

Waar je gaat werken

Samenvijf: detacheren met impact
Samenvijf staat voor een nieuwe manier van werken: we bieden je uitdagend werk bij onze opdrachtgevers en geven je daarnaast iedere week tijd om iets goeds te doen voor de maatschappij. Zo doorbreek jij je routine en heb je een werkweek met meer afwisseling en inspiratie. Samen zorgen we ervoor dat de maatschappij nog mooier wordt. We vertellen je er graag meer over.