Cybersecurity Compliance Officer

Zeeland; Netherlands; Remote; EUR 70,000 - 110,000; Full time

Job summary

Nouvall Engineering Services zoekt een informatiebeveiligingsspecialist die NIS2-wetgeving omzet naar concrete maatregelen en processen. Je werkt nauw samen met business, IT, cybersecurity en externe partners om compliancy te borgen.

Je voert risico- en dreigingsanalyses uit en begeleidt audits en incidentrespons, met focus op leveranciersbeheer en awareness-trainingen.

Qualifications

• Gedegen kennis van relevante wet- en regelgeving en normen zoals NIS2, ISO27001 en Cyber Fundamentals.
• Certificeringen zoals ISO27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré.

Responsibilities

• Bewaken van de naleving van NIS2 en cybersecuritystandaarden.

Skills

Analytisch vermogen

Communicatieve vaardigheden

Samenwerken

Risicobeoordeling

Education

HBO/WO opleiding IT, cybersecurity, informatiemanagement of bedrijfskunde

Tools

ISO27001/ NIS2 kennis

Job description

Bedrijfsomschrijving

Nouvall Engineering Services is gespecialiseerd in projectondersteuning voor de (petro)chemische, IT en maritieme industrie. Wij leveren hierin expertise op het gebied van Engineering, ICT, Project Management, Maintenance, Shutdowns, Construction en Safety.

Functieomschrijving

In deze rol ben je verantwoordelijk voor het verder versterken en borgen van informatiebeveiliging binnen de organisatie. Je zorgt dat relevante wet- en regelgeving, zoals NIS2, niet alleen op papier wordt nageleefd, maar wordt vertaald naar concrete maatregelen, processen en verbeteringen. Daarbij schakel je veelvuldig tussen business, IT, cybersecurity en externe partners.

Werkzaamheden

• Bewaken van de naleving van NIS2, ISO27001, Cyber Fundamentals en andere relevante cybersecuritystandaarden;
• Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid en bijbehorende compliance-documentatie;
• Vertalen van wet- en regelgeving naar praktische maatregelen, roadmaps en werkbare processen;
• Uitvoeren van risico- en dreigingsanalyses en het signaleren van verbeterpunten;
• Begeleiden en coördineren van audits, pentesten, onderzoeken en opvolgende verbeteracties;
• Coördineren van monitoring, cybersecurityincidenten en crisismanagement, inclusief eventuele meldplicht vanuit NIS2;
• Samenwerken met interne stakeholders, IT-teams en externe partijen zoals SOC- en SIEM-partners;
• Integreren van cybersecurity-eisen binnen leveranciersbeheer en uitvoeren van leveranciersbeoordelingen;
• Opzetten en uitvoeren van awareness- en trainingsprogramma’s op het gebied van informatiebeveiliging.

Functie-eisen

• Afgeronde hbo- of wo-opleiding, bij voorkeur richting IT, cybersecurity, informatiemanagement of bedrijfskunde;
• Relevante werkervaring binnen cybersecurity, IT-risk, informatiebeveiliging of compliance;
• Kennis van relevante wet- en regelgeving en standaarden, waaronder NIS2, ISO27001 en Cyber Fundamentals;
• Certificeringen zoals ISO27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré;
• Sterk analytisch vermogen en in staat complexe vraagstukken snel te doorgronden;
• In staat om regelgeving te vertalen naar concrete en haalbare oplossingen;
• Gestructureerd, planmatig en proactief in het herkennen en prioriteren van risico’s;
• Goede communicatieve vaardigheden en comfortabel in de samenwerking met verschillende disciplines.