Hybrid Information Security & Risk Manager (ISO 27001)

audaxenergy; Almere; Hybrid; EUR 33,000 - 56,000; Full time

Benefits offered by this job

Salaris 3000-5000

Reiskostenvergoeding

Vaste 13e maand

Personeelskorting energierekening

Premievrij pensioen

Lunch en fruit

26 vakantiedagen

Extra vrije dagen

Inwerktraject

Interne trainingen

Hybride werken

Job summary

Audax zoekt een energieke information security en risk professional die een volwassen ISMS ontwikkelt en bewaakt. Je vertaalt juridische eisen zoals NIS2 naar concrete maatregelen en werkt nauw samen met Legal, IT en operationele teams.

Je bouwt aan continue verbetering, incidentrespons en bedrijfscontinuïteit met duidelijke documentatie en rapportages. Een pragmatische houding en ervaring met ISO 27001 zijn vereist, met ruimte voor professionele groei en een hybride werkomgeving.

Qualifications

• Minimaal HBO werk- en denkniveau.
• 2 tot 5 jaar ervaring in informatiebeveiliging / IT risk management.
• Pragmatische mindset: beleid werkbaar maken en landt in de organisatie.
• Ervaring met ISMS volgens ISO 27001 incl. audits en opvolging van verbetermaatregelen.
• Vertalen van NIS2-eisen en Cyberbeveiligingswet naar risicoanalyses en procedures.

Responsibilities

• Beheer en ontwikkeling van ISMS zodat deze blijft werken en auditbevindingen opvolgen.
• Opstellen en updaten van beleid, procedures en beheersplannen met duidelijke verantwoordelijkheden en uitvoering.
• Ontwikkelen en verankeren van een riskmanagement-aanpak met eigenaarschap en periodieke reviews.
• Vertalen van NIS2-eisen naar concrete maatregelen en documentatie, signaleren van tekortkomingen en verbeteren van acties.
• Regie op operationeel niveau op incidentmanagement en lessen uit incidenten borgen.
• Aanspreekpunt voor auditors, adviseurs en IT-dienstverleners; samenwerken met Legal en IT en betrokkenen bij wet- en regelgeving.

Job description

Audax zoekt een energieke information security en risk professional die een volwassen ISMS ontwikkelt en bewaakt. Je vertaalt juridische eisen zoals NIS2 naar concrete maatregelen en werkt nauw samen met Legal, IT en operationele teams.

Je bouwt aan continue verbetering, incidentrespons en bedrijfscontinuïteit met duidelijke documentatie en rapportages. Een pragmatische houding en ervaring met ISO 27001 zijn vereist, met ruimte voor professionele groei en een hybride werkomgeving.