Cybersecurity Compliance Officer

Nouvall Engineering Services BV; Terneuzen; On-site; EUR 60,000 - 90,000; Full time

Job summary

Nouvall Engineering Services BV zoekt een ervaren informatiebeveiligingsspecialist die de beveiliging van de organisatie verder versterkt en borgt. Je vertaalt wet- en regelgeving zoals NIS2 naar concrete maatregelen, processen en verbeteringen en werkt bij voorkeur nauw samen met business, IT, cybersecurity en externe partners.

Je bewaakt NIS2, ISO27001 en Cyber Fundamentals compliance, stelt beleid op en begeleidt audits, pentesten en incidentrespons.

Qualifications

• Afgeronde HBO/WO-opleiding in IT, cybersecurity, informatiemanagement of bedrijfskunde.
• Relevante werkervaring op het gebied van cybersecurity, IT-risk, informatiebeveiliging of compliance.
• Kennis van wet- en regelgeving en standaarden zoals NIS2, ISO27001 en Cyber Fundamentals.
• Certificeringen zoals ISO27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré.
• Sterk analytisch vermogen en in staat complexe vraagstukken snel te doorgronden.
• In staat regelgeving te vertalen naar haalbare oplossingen.
• Gestructureerd, planmatig en proactief in het herkennen en prioriteren van risico’s.
• Goede communicatieve vaardigheden en comfortabel in samenwerking met verschillende disciplines.

Responsibilities

• Bewaken van de naleving van NIS2, ISO27001, Cyber Fundamentals en andere relevante cybersecuritystandaarden.
• Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid en bijbehorende compliance-documentatie.
• Vertalen van wet- en regelgeving naar praktische maatregelen, roadmaps en werkbare processen.
• Uitvoeren van risico- en dreigingsanalyses en het signaleren van verbeterpunten.
• Begeleiden en coördineren van audits, pentesten, onderzoeken en opvolgende verbeteracties.
• Coördineren van monitoring, cybersecurityincidenten en crisismanagement, inclusief eventuele meldplicht vanuit NIS2.
• Samenwerken met interne stakeholders, IT-teams en externe partijen zoals SOC- en SIEM-partners.
• Integreren van cybersecurity-eisen binnen leveranciersbeheer en uitvoeren van leveranciersbeoordelingen.
• Opzetten en uitvoeren van awareness- en trainingsprogramma’s op het gebied van informatiebeveiliging.

Skills

Analytisch denken

Communicatieve vaardigheden

Samenwerken

Education

HBO/WO opleiding in IT/cybersecurity/informatiemanagement/bedrijfskunde

ISO27001 Lead Implementer/Auditor, CISM of CISSP (pré)

Job description

In deze rol ben je verantwoordelijk voor het verder versterken en borgen van informatiebeveiliging binnen de organisatie. Je zorgt dat relevante wet- en regelgeving, zoals NIS2, niet alleen op papier wordt nageleefd, maar wordt vertaald naar concrete maatregelen, processen en verbeteringen. Daarbij schakel je veelvuldig tussen business, IT, cybersecurity en externe partners.

Werkzaamheden:

• Bewaken van de naleving van NIS2, ISO27001, Cyber Fundamentals en andere relevante cybersecuritystandaarden;
• Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid en bijbehorende compliance-documentatie;
• Vertalen van wet- en regelgeving naar praktische maatregelen, roadmaps en werkbare processen;
• Uitvoeren van risico- en dreigingsanalyses en het signaleren van verbeterpunten;
• Begeleiden en coördineren van audits, pentesten, onderzoeken en opvolgende verbeteracties;
• Coördineren van monitoring, cybersecurityincidenten en crisismanagement, inclusief eventuele meldplicht vanuit NIS2;
• Samenwerken met interne stakeholders, IT-teams en externe partijen zoals SOC- en SIEM-partners;
• Integreren van cybersecurity-eisen binnen leveranciersbeheer en uitvoeren van leveranciersbeoordelingen;
• Opzetten en uitvoeren van awareness- en trainingsprogramma’s op het gebied van informatiebeveiliging.

• Afgeronde hbo- of wo-opleiding, bij voorkeur richting IT, cybersecurity, informatiemanagement of bedrijfskunde;
• Relevante werkervaring binnen cybersecurity, IT-risk, informatiebeveiliging of compliance;
• Kennis van relevante wet- en regelgeving en standaarden, waaronder NIS2, ISO27001 en Cyber Fundamentals;
• Certificeringen zoals ISO27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré;
• Sterk analytisch vermogen en in staat complexe vraagstukken snel te doorgronden;
• In staat om regelgeving te vertalen naar concrete en haalbare oplossingen;
• Gestructureerd, planmatig en proactief in het herkennen en prioriteren van risico’s;
• Goede communicatieve vaardigheden en comfortabel in de samenwerking met verschillende disciplines.