Information Security Officer

Ben jij een analytisch sterke Information Security Officer die risico’s weet te vertalen naar praktische en effectieve beveiligingsmaatregelen? Wil je bijdragen aan de digitale weerbaarheid van een organisatie met een belangrijke maatschappelijke functie? En krijg je energie van samenwerken met verschillende disciplines om informatiebeveiliging naar een hoger niveau te tillen? Dan is deze functie iets voor jou!

Informatiebeveiliging speelt een steeds belangrijkere rol binnen organisaties. Technologische ontwikkelingen bieden volop kansen, maar brengen ook nieuwe kwetsbaarheden en dreigingen met zich mee. Het beschermen van vertrouwelijke informatie en het waarborgen van de continuïteit van bedrijfsprocessen zijn daarom essentieel. Als Information Security Officer draag je bij aan een veilige en toekomstbestendige organisatie door risico’s inzichtelijk te maken en passende beveiligingsmaatregelen te adviseren.

• Adviseren over informatiebeveiliging binnen projecten, programma’s en bedrijfsprocessen;
• Ondersteunen bij het uitvoeren van risicoanalyses en het beoordelen van potentiële dreigingen;
• Vertalen van risico’s naar concrete en passende mitigerende maatregelen;
• Bewaken van de opvolging van risico’s en het nakomen van beveiligingsafspraken;
• Samenwerken met verschillende disciplines, waaronder IT, Privacy, Juridische Zaken, HR, Quality Assurance en de operationele organisatie;
• Bijdragen aan de ontwikkeling en verbetering van informatiebeveiligingsbeleid, procedures en maatregelen;
• Vergroten van het informatiebeveiligingsbewustzijn binnen de organisatie;
• Volgen van relevante technologische ontwikkelingen, wet- en regelgeving en actuele dreigingen;
• Actief bijdragen aan het versterken van de digitale weerbaarheid en de continuïteit van de organisatie.

• Je bent minimaal 32 uur per week beschikbaar;
• Je beschikt over relevante certificeringen of aantoonbare kennis en ervaring op het gebied van informatiebeveiliging;
• Je bent bekend met normenkaders zoals ISO 27001/27002, NEN 7510 en aanverwante normen;
• Je hebt kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging;
• Je hebt kennis van of affiniteit met technische onderwerpen zoals netwerken, IT-infrastructuur, applicaties, SaaS-oplossingen en softwareontwikkeling;
• Je hebt ervaring met of interesse in risicoanalyses, risicomanagement en het adviseren over passende beveiligingsmaatregelen;
• Je kunt projectmatig werken, stelt duidelijke kaders en weet prioriteiten te bepalen;
• Je beschikt over sterke analytische vaardigheden en bent in staat om risico’s in de juiste context te plaatsen en helder toe te lichten;
• Je communiceert effectief met zowel technische als niet-technische stakeholders en weet verschillende belangen met elkaar te verbinden;
• Je bent kritisch, oplossingsgericht en weet beveiligingsvraagstukken te vertalen naar praktische adviezen;
• Je beheerst de Nederlandse taal vloeiend;
• Je bent woonachtig in Nederland.

• Een salaris tussen € 4.016,94 en € 5.862,60 bruto per maand, afhankelijk van kennis en ervaring, op basis van een 40-urige werkweek;
• Een prettige en informele werkomgeving met betrokken collega’s en een sterke teamspirit;
• Een goede werk-privébalans en de mogelijkheid om hybride te werken;
• Ruimte voor persoonlijke ontwikkeling en toegang tot een uitgebreid aanbod aan trainingen en opleidingen;
• Een eindejaarsuitkering;
• 8% vakantiegeld;
• Een goede pensioenregeling;
• Vijf weken vakantie;
• De mogelijkheid om gebruik te maken van collectieve verzekeringen;
• Fiscaal voordelige aanschaf van producten via een personeelsvoordeelplatform;
• Aanvullende personeelsvoordelen;
• Faciliteiten en een vergoeding voor het inrichten van een thuiswerkplek.