Information Security Leader (ISMS & Risk)

Tergos; Zuid-Holland; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybride werken

Descripción de la vacante

Tergos zoekt een Information Security Officer (ISO) voor de regio Zuid-Holland & Noord-Brabant. Je beheert informatiebeveiliging, beheert risico’s en professionaliseert beveiliging door beleid, ISMS en audits.

Een combinatie van operationeel en strategisch werk staat centraal. Jouw rol omvat het adviseren van management, vertalen van regelgeving naar concrete maatregelen en het vergroten van security awareness.

Formación

• Minimaal een HBO- of WO-opleiding in Informatica, Cybersecurity, of een vergelijkbare richting.
• Ervaring met informatiebeveiliging, IT-risico, compliance of IT-audit.
• Kennis van frameworks zoals ISO 27001, NIST, NIS2, DORA of NEN 7510.
• Ervaring met risicoanalyses, security assessments en audits.
• In staat om complexe securityvraagstukken te vertalen naar begrijpelijke adviezen.

Responsabilidades

• Beheren en verbeteren van informatiebeveiligingsbeleid.
• Opzetten en onderhouden van ISMS.
• Uitvoeren van risicoanalyses en security assessments.
• Advies aan management over cyberrisico's.
• Vertalen van wet- en regelgeving naar beveiligingsmaatregelen.
• Coördineren van interne en externe audits.
• Bewaken van compliance en security awareness.
• Samenwerken met IT, security engineers en privacy officers.
• Rapporteren over de effectiviteit van beveiligingsmaatregelen.

Conocimientos

ISO 27001/27002

NIST CSF

CIS Controls

Risk assessment

Stakeholder communication

Educación

HBO/WO in Informatica, Cybersecurity, Bedrijfskunde

Descripción del empleo

Tergos zoekt een Information Security Officer (ISO) voor de regio Zuid-Holland & Noord-Brabant. Je beheert informatiebeveiliging, beheert risico’s en professionaliseert beveiliging door beleid, ISMS en audits.

Een combinatie van operationeel en strategisch werk staat centraal. Jouw rol omvat het adviseren van management, vertalen van regelgeving naar concrete maatregelen en het vergroten van security awareness.