(Chief) information security officer

Good Company; Nieuwegein; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Good Company in Utrecht zoekt een Information Security Officer / CISO-Consultant die organisaties adviseert over informatiebeveiliging en helpt risico's beheersbaar te maken. Je combineert strategisch advies met praktische uitvoering en schakelt tussen management en IT.

Je werkt aan ISO 27001- en NEN 7510-trajecten, risicomanagement, beleid en tijdelijke invulling van een CISO-rol. Je ontwikkelt beveiligingsroadmaps en geeft hands-on begeleiding bij securityawareness en privacywetgeving.

Responsabilités

• Uitvoeren van securityrisicoanalyses en assessments
• Opstellen en verbeteren van informatiebeveiligingsbeleid en richtlijnen
• Begeleiden van ISO 27001- en NEN 7510-certificeringstrajecten
• Adviseren over NIS2, privacywetgeving en relevante securityframeworks
• Ontwikkelen van securityroadmaps en verbeterplannen
• Verbeteren van beveiligingsprocessen en risicomanagement
• Ontwikkelen en begeleiden van securityawarenessprogramma's
• Tijdelijk vervullen van een CISO-rol bij opdrachtgevers
• Adviseren van management en andere stakeholders over informatiebeveiliging

Connaissances

Securityrisicoanalyse

ISO 27001

NEN 7510

Securitystrategie

NIS2

Privacywetgeving

Securityroadmaps

Risicomanagement

Description du poste

Als Information Security Officer / CISO Consultant adviseer je organisaties over informatiebeveiliging en help je hen om risico's beheersbaar te maken. Je combineert strategisch advies met praktische uitvoering en schakelt tussen management, IT en andere stakeholders.

Afhankelijk van de opdracht werk je aan ISO 27001- en NEN 7510-trajecten, risicomanagement, securitybeleid of de tijdelijke invulling van een CISO-rol. Je krijgt de vrijheid om jouw expertise in te zetten waar deze het beste tot zijn recht komt.

Jouw werkzaamheden

• Uitvoeren van securityrisicoanalyses en assessments;
• Opstellen en verbeteren van informatiebeveiligingsbeleid en richtlijnen;
• Begeleiden van ISO 27001- en NEN 7510-certificeringstrajecten;
• Adviseren over NIS2, privacywetgeving en relevante securityframeworks;
• Ontwikkelen van securityroadmaps en verbeterplannen;
• Verbeteren van beveiligingsprocessen en risicomanagement;
• Ontwikkelen en begeleiden van securityawarenessprogramma's;
• Tijdelijk vervullen van een CISO-rol bij opdrachtgevers;
• Adviseren van management en andere stakeholders over informatiebeveiliging.