Freelance - Information Security Officer

Michael Page (Netherlands); Eindhoven; Hybrid; EUR 110,000 - 165,000; Full time

Benefits offered by this job

Hybride werken

Job summary

Michael Page (Netherlands) zoekt een ervaren Information Security Professional die verantwoordelijk is voor het beheren en verbeteren van het ISMS en het ondersteunen van de organisatie bij ISO 27001 en NIS2-compliance.

Je voert risicoanalyses uit, creëert bewuste security awareness en fungeert als gesprekspartner voor management en IT-teams. Een hybride werkmodel en direct impact op beleid en audits maken dit een aantrekkelijke interim-opdracht.

Qualifications

• HBO- of WO-werk- en denkniveau.
• Minimaal 5–10 jaar ervaring binnen Information Security, Cyber Security of GRC.
• Ervaring met ISO 27001 en ISMS.
• Kennis van NIS2, AVG/GDPR en gangbare security frameworks.
• Ervaring met audits, compliance en risicomanagement.
• Sterke communicatieve vaardigheden.
• In staat om stakeholders op verschillende niveaus mee te nemen.
• Certificeringen als CISSP/CISM/CISA en ISO 27001 Lead Auditor zijn een pre.

Responsibilities

• Beheren en verbeteren van het Information Security Management System (ISMS).
• Ondersteunen bij ISO 27001-certificering en audits.
• Vertalen van NIS2-richtlijnen naar praktische maatregelen.
• Uitvoeren van risicoanalyses en security assessments.
• Opstellen en actualiseren van securitybeleid, procedures en richtlijnen.
• Coördineren van interne en externe audits.
• Vergroten van security awareness binnen de organisatie.
• Adviseren van management en stakeholders over risico's en beheersmaatregelen.
• Ondersteunen bij incidentmanagement en opvolging van bevindingen.
• Monitoren van naleving met relevante wet- en regelgeving.

Skills

ISMS management

ISO 27001

NIS2 knowledge

Audits & compliance

Risk management

Stakeholder communication

Security awareness

Education

HBO/WO niveau

Job description

Over onze klant

De klant is een key-account van Michael Page in omgeving Eindhoven.

Functie

In deze rol ben je verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en ondersteun je de organisatie bij het voldoen aan relevante wet- en regelgeving, waaronder ISO 27001 en NIS2.
Je vertaalt beleid naar concrete acties, begeleidt audits, voert risicoanalyses uit en creëert bewustwording binnen de organisatie. Daarnaast ben je een belangrijke gesprekspartner voor management, IT-teams en externe stakeholders.

• Beheren en optimaliseren van het Information Security Management System (ISMS);
• Ondersteunen bij ISO 27001-certificering en audits;
• Vertalen van NIS2-richtlijnen naar praktische maatregelen;
• Uitvoeren van risicoanalyses en security assessments;
• Opstellen en actualiseren van securitybeleid, procedures en richtlijnen;
• Coördineren van interne en externe audits;
• Vergroten van security awareness binnen de organisatie;
• Adviseren van management en stakeholders over risico's en beheersmaatregelen;
• Ondersteunen bij incidentmanagement en opvolging van bevindingen;
• Monitoren van compliance met relevante wet- en regelgeving.
• Het hebben van certificeringen zoals: CISSP, CISM, CISA, ISO 27001 Lead Auditor is een pre.

Profiel

• HBO- of WO-werk- en denkniveau;
• Minimaal 5 - 10 jaar ervaring binnen Information Security, Cyber Security of GRC;
• Ervaring met ISO 27001 en ISMS;
• Kennis van NIS2, AVG/GDPR en gangbare security frameworks;
• Ervaring met audits, compliance en risicomanagement;
• Sterke communicatieve vaardigheden;
• In staat om stakeholders op verschillende niveaus mee te nemen.

Aanbod

• Een uitdagende interim-opdracht binnen een dynamische organisatie;
• Veel ruimte voor eigen initiatief en verantwoordelijkheid;
• Directe impact op het security- en compliancebeleid van de organisatie.
• Samenwerking met management, business en IT;
• Marktconform uurtarief afhankelijk van ervaring en expertise;
• Mogelijkheid om hybride te werken.