Information Security Officer - ISO 27001 & NIS2 - Zeeland

Breng informatiebeveiliging van beleid naar praktijk
Heb jij ervaring met het daadwerkelijk implementeren van ISO 27001, een ISMS en NIS2? En weet je hoe je complexe beveiligingseisen vertaalt naar maatregelen die voor collega’s en afdelingen duidelijk én uitvoerbaar zijn?

Voor een internationaal opererende organisatie in de regio Terneuzen zoeken wij een Information Security Officer. Je zorgt ervoor dat informatiebeveiliging stevig wordt verankerd in beleid, processen en de dagelijkse praktijk. Je beweegt daarbij tussen business, IT, cybersecurity en externe partners.

Dit is geen functie waarin compliance alleen op papier wordt vastgelegd. Jij brengt risico’s in kaart, bepaalt wat er moet gebeuren en zorgt ervoor dat verbetermaatregelen daadwerkelijk worden ingevoerd en geborgd.

Gevraagd

Wat ga je doen?
Als Information Security Officer ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid.
Je houdt je onder andere bezig met:

• Bewaken van de naleving van NIS2 en relevante cybersecuritystandaarden.
• Vertalen van ISO 27001 en Cyber Fundamentals naar concrete maatregelen, roadmaps en werkbare processen.
• Opstellen, implementeren en actueel houden van het informatiebeveiligingsbeleid.
• Inrichten, onderhouden en verder ontwikkelen van het Information Security Management System (ISMS).
• Uitvoeren van risico-, dreigings- en gap-analyses.
• Vastleggen en beheren van compliance-documentatie en bewijsstukken.
• Voorbereiden en begeleiden van audits, pentesten en beveiligingsonderzoeken.
• Coördineren van securitymonitoring, incidenten en crisismanagement.
• Bewaken van de opvolging en eventuele meldplicht bij cybersecurityincidenten.
• Afstemmen met collega’s uit de business en IT en met externe securitypartners, zoals SOC- en SIEM-dienstverleners.
• Integreren van cybersecurity in het leveranciersmanagement en uitvoeren van leveranciersbeoordelingen.
• Opzetten van awarenessprogramma’s en trainingen die medewerkers helpen veiliger te werken.

Wat breng je mee?
We zoeken iemand die ISO 27001, ISMS en NIS2 niet alleen inhoudelijk kent, maar ook ervaring heeft met de praktische invoering en borging ervan.
Je beschikt over:

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
• Relevante werkervaring binnen informatiebeveiliging, cybersecurity, IT-risk, GRC of compliance.
• Aantoonbare ervaring met het implementeren en borgen van ISO 27001, een ISMS en/of NIS2.
• Ervaring met risicoanalyses, audits en bij voorkeur certificeringstrajecten.
• Het vermogen om regelgeving en technische vraagstukken te vertalen naar duidelijke acties.
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen.
• Een gestructureerde en planmatige werkwijze.
• Een goed gevoel voor risico’s, prioriteiten en organisatorische belangen.
• Een goede beheersing van de Nederlandse en Engelse taal.

Certificeringen zoals ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CISSP of vergelijkbaar zijn een plus.

Wat kun je verwachten?
Je krijgt een zelfstandige functie met veel verantwoordelijkheid en zichtbare impact. Je helpt een organisatie die volop in ontwikkeling is om informatiebeveiliging verder te professionaliseren en duurzaam te verankeren.
Je kunt rekenen op:

• Een salaris tussen € 4.500 en € 7.000 bruto per maand, afhankelijk van kennis en ervaring.
• Een fulltime functie met ruimte voor eigen initiatief.
• Een centrale rol tussen business, IT en cybersecurity.
• Veel afwisseling tussen beleid, implementatie, advies en samenwerking.
• Een werkomgeving waarin informatiebeveiliging een belangrijk en actueel onderwerp is.
• Een standplaats in de regio Terneuzen, waarbij je ook op andere locaties binnen de Nederlands-Belgische grensregio actief bent.

Aanbod

Over de organisatie
Onze opdrachtgever is een internationaal georiënteerde organisatie met meerdere locaties in Nederland en België. Digitalisering, continuïteit en betrouwbare dienstverlening spelen een belangrijke rol. Door de toenemende eisen vanuit onder andere NIS2 wordt informatiebeveiliging verder uitgebouwd en structureel binnen de organisatie geborgd.

Vanwege de vertrouwelijkheid van de procedure maken we de naam van de organisatie in deze fase nog niet bekend. Tijdens een persoonlijke kennismaking vertellen we je uiteraard graag meer.

Interesse?
Heb jij aantoonbare ervaring met het implementeren van ISO 27001, een ISMS of NIS2 en wil je informatiebeveiliging binnen een complexe organisatie verder professionaliseren?
Solliciteer snel via werkzoeken of tesconsultancy.