Hybrid Information Security Officer — Healthcare IT

Ksyos; Amsterdam; Hybride; EUR 40 000 - 67 000; Plein temps

Avantages offerts par ce poste

Pension

Vakantiedagen

Résumé du poste

Ksyos zoekt een Information Security Officer (ISO) die de informatiebeveiliging verder professionaliseert binnen de organisatie. Je werkt aan ISMS-verbeteringen, beheert risicogovernance en begeleidt audits bij collega’s, partners en leveranciers. Je rapporteert aan Legal & Compliance en werkt op ons kantoor in Amsterdam met ruimte voor hybride werken.

Je hebt ervaring met ISO 27001/NEN7510, risicomanagement en een hands-on GRC-tool.

Qualifications

• Ervaring met voorbereiden en begeleiden van interne en externe audits.
• Gedegen kennis van ISO 27001 en/of NEN7510, of vermogen deze snel eigen te maken.
• In staat om risico's correct te identificeren en te vertalen naar bestuurlijk advies.
• Kennis van risicomanagement en vertaling naar handelingsopties.
• Zelfstandig kunnen werken en prioriteiten bewaken.

Responsabilités

• Beheren en doorontwikkelen van het ISMS.
• Borgen van ISO 27001- en NEN7510-eisen.
• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's.
• Onderhouden van het risicoregister.
• Coördineren van interne en externe audits.
• Voorbereiden van directiebeoordelingen en managementrapportages.
• Adviseren van management en collega's over beveiligingsmaatregelen.
• Vergroten van security awareness binnen de organisatie.
• Uitvoeren van controles.
• Initiëren en opvolgen van verbetermaatregelen.

Connaissances

Audit voorbereiding

ISO 27001 / NEN7510

Risicomanagement

Risicoregister

Communicatieve vaardigheden

Zelfstandig werken

Outils

GRC-tool

Description du poste

Ksyos zoekt een Information Security Officer (ISO) die de informatiebeveiliging verder professionaliseert binnen de organisatie. Je werkt aan ISMS-verbeteringen, beheert risicogovernance en begeleidt audits bij collega’s, partners en leveranciers. Je rapporteert aan Legal & Compliance en werkt op ons kantoor in Amsterdam met ruimte voor hybride werken.

Je hebt ervaring met ISO 27001/NEN7510, risicomanagement en een hands-on GRC-tool.