Informatiebeveiligings Lead: ISMS, Risico's & Audit

Tergos; Rotterdam; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Hybride werkomgeving

Goede arbeidsvoorwaarden

Ontwikkelingsmogelijkheden

Job summary

Tergos zoekt een ervaren Information Security Officer voor onze eindklant in Rotterdam. Je zal verantwoordelijk zijn voor doorontwikkeling en bewaking van het informatiebeveiligingsbeleid, het ISMS en de uitvoering van risicoanalyses.

Je adviseert management, IT en andere afdelingen, bereidt audits voor en begeleidt deze. Daarnaast draag je bij aan verhoogd securitybewustzijn en naleving van wet- en regelgeving.

Qualifications

• Minimaal vijf jaar relevante werkervaring binnen informatiebeveiliging.
• Minimaal een afgeronde HBO-opleiding.
• Kennis van relevante wet- en regelgeving zoals AVG, NIS2 en Cyberbeveiligingswet.
• Ervaring met ISO 27001 en ISMS.
• Ervaring met risicoanalyses, audits en het opstellen van securitybeleid.
• Je kunt complexe onderwerpen begrijpelijk uitleggen aan zowel technische als niet-technische stakeholders.
• Je spreekt en schrijft vloeiend Nederlands.
• Certificeringen zoals CISM, CISSP, CRISC of ISO 27001 Lead Implementer zijn een pré.

Responsibilities

• Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
• Beheren en verbeteren van het ISMS.
• Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
• Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
• Voorbereiden en begeleiden van interne en externe audits.
• Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
• Behandelen en opvolgen van security-incidenten.
• Vergroten van het securitybewustzijn binnen de organisatie.
• Volgen van ontwikkelingen op het gebied van wet- en regelgeving.

Skills

Ervaring informatiebeveiliging

Education

HBO-opleiding afgerond

Job description

Tergos zoekt een ervaren Information Security Officer voor onze eindklant in Rotterdam. Je zal verantwoordelijk zijn voor doorontwikkeling en bewaking van het informatiebeveiligingsbeleid, het ISMS en de uitvoering van risicoanalyses.

Je adviseert management, IT en andere afdelingen, bereidt audits voor en begeleidt deze. Daarnaast draag je bij aan verhoogd securitybewustzijn en naleving van wet- en regelgeving.