Chief Information Security Officer in Utrecht (CISO - 40 uur)

Good Company; Utrecht; On-site; EUR 80,000 - 140,000; Full time

Job summary

Good Company zoekt een ervaren CISO / Information Security Consultant om bij diverse opdrachtgevers informatiebeveiliging structureel op orde te brengen en te houden. U adviseert directie, coördineert het ISMS en vertaalt risico’s naar concrete verbetermaatregelen.

U beweegt zich tussen strategie en uitvoering: van beleidsvorming tot audits, risicobeoordelingen en het vergroten van beveiligingsbewustzijn binnen organisaties.

Qualifications

• Ervaring met het opzetten en onderhouden van informatiebeveiligingsprogramma's.
• Kennis van privacywetgeving en AVG.
• Aantoonbaar beoordelings- en adviserende vaardigheden richting directie.

Responsibilities

• Adviseren van directie en management over informatiebeveiliging en cyberrisico’s.
• Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid.
• Coördineren en verbeteren van het ISMS.
• Uitvoeren van risicoanalyses en opstellen van verbeterplannen.
• Begeleiden van audits en certificeringstrajecten.
• Adviseren over normen zoals ISO 27001 en BIO.
• Ondersteunen bij privacy- en compliancevraagstukken.

Skills

Informatiebeveiliging

Risicomanagement

Audits

Tools

ISMS

ISO 27001

Job description

Als CISO / Information Security Consultant help je verschillende opdrachtgevers om hun informatiebeveiliging structureel op orde te brengen en te houden. Je adviseert directie en management, coördineert het Information Security Management System (ISMS) en vertaalt risico’s en wettelijke verplichtingen naar concrete verbetermaatregelen.

Je beweegt je tussen strategie en uitvoering: van het opstellen van beleid en het begeleiden van audits tot het vergroten van beveiligingsbewustzijn binnen organisaties.

Jouw werkzaamheden:

• Adviseren van directie en management over informatiebeveiliging en cyberrisico’s;
• Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid;
• Coördineren en verbeteren van het ISMS;
• Uitvoeren van risicoanalyses en opstellen van verbeterplannen;
• Begeleiden van interne en externe audits en certificeringstrajecten;
• Adviseren over normen en kaders zoals ISO 27001, NEN 7510 en BIO;
• Ondersteunen bij privacy- en compliancevraagstukken, waaronder de AVG;
• Adviseren over organisatorische en technische beveiligingsmaatregelen;
• Bespreken en evalueren van beveiligingsincidenten;
• Vergroten van security awareness bij medewerkers en management.