Informatiebeveiliging & Privacy Lead – ISO27001 ISMS

VolkerWessels; Vianen; Hybrid; EUR 55,800 - 78,120; Full time

Benefits offered by this job

Elektrische leaseauto

Fietslease-regeling

Pensioenregeling

Hybride werken

33 vrije dagen (25 vakantiedagen + 8ro

Job summary

VolkerRail zoekt een Information Security & Privacy Officer (ISPO) die richting geeft aan onze informatiebeveiliging en privacy en onze organisatie dagelijks veiliger maakt.

Je bent verantwoordelijk voor het ISMS volgens ISO 27001, adviseert management en proceseigenaren, en leidt verbeterinitiatieven. Daarnaast ontwikkel en actualiseer beleid en trainingen om security en privacy in de dagelijkse werkzaamheden te verankeren.

Qualifications

• Een afgeronde hbo- of wo-opleiding, bij voorkeur Informatica of Cyber Security.
• Enkele jaren ervaring in informatiebeveiliging, governance, risk & privacy.
• Kennis van ISO 27001 en de inrichting van ISMS.
• Kennis van AVG en relevante wet- en regelgeving (NIS2 is een pré).
• Ervaring met verandermanagement en samenwerking met verschillende stakeholders.

Responsibilities

• Beheer en verbeter het ISMS conform ISO 27001.
• Begeleid risicoanalyses en implementeer passende beheersmaatregelen.
• Verklaar risico’s, audits en incidenten naar concrete verbeteracties en bewaak voortgang.
• Adviseer collega’s en management over informatiebeveiliging, privacy en compliance.
• Ontwikkel en actualiseer beleid, richtlijnen en procedures op het gebied van security en privacy.
• Vergroot security- en privacybewustzijn met trainingen en communicatie.

Skills

Informatiebeveiliging

Risicomanagement

Stakeholder communicatie

Analytisch vermogen

Education

HBO/WO Opleiding

Job description

VolkerRail zoekt een Information Security & Privacy Officer (ISPO) die richting geeft aan onze informatiebeveiliging en privacy en onze organisatie dagelijks veiliger maakt.

Je bent verantwoordelijk voor het ISMS volgens ISO 27001, adviseert management en proceseigenaren, en leidt verbeterinitiatieven. Daarnaast ontwikkel en actualiseer beleid en trainingen om security en privacy in de dagelijkse werkzaamheden te verankeren.