Information Security Manager (ISM)

Sweco Nederland; Netherlands; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Goede pensioenregeling

32 vakantiedagen

Thuiswerkvergoeding

Opleidingsmogelijkheden via Sweco Academy

Vitaliteitsprogramma

Job summary

Sweco Nederland zoekt een ervaren Information Security Manager die verantwoordelijk is voor de ontwikkeling en implementatie van het Information Security Management Systeem. In deze rol coördineer je risicoanalyses en presenteert rapportages aan het directieteam. Je ontwikkelt dashboards en bent de regisseur bij incidenten. Vereist zijn minimaal 5 jaar ervaring in informatiebeveiliging, grondige kennis van ISO 27001, en certificeringen zoals CISSP en CISM. Goede beheersing van Nederlands en Engels is essentieel.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging, bij voorkeur in een internationale omgeving.
• Grondige kennis van ISO 27001 en relevante regelgeving zoals ABDO, ABRO en NIS2.
• Certificeringen zoals CISSP, CISM en ISO 27001 Lead Auditor of Implementer zijn een pre.
• Fluïtige beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Gericht op continue verbetering en in staat om trainingsprogramma’s te ontwikkelen.

Responsibilities

• Ontwikkelen, implementeren en optimaliseren van het ISMS.
• Coördineren van risicoanalyses, classificaties en KPI‑rapportages.
• Presenteren van rapportages aan het directieteam.
• Ontwikkelen van dashboards voor het management.
• Regisseren van incidentrespons en samenwerken met teams en externe partners.

Skills

Informatiebeveiliging

ISO 27001

CISSP

CISM

Nederlands

Engels

Education

HBO denk- en werkniveau

Job description

De toekomst vraagt om creatieve breinen en slimme oplossingen

Wij zijn op zoek naar een ervaren Information Security Manager (ISM). In deze rol ben jij verantwoordelijk voor de ontwikkeling, implementatie en optimalisatie van het Nederlandse Information Security Management Systeem (ISMS). Je volgt ontwikkelingen op het gebied van informatiebeveiliging en privacy, vertaalt deze naar beleid en acties, en coördineert risicoanalyses, classificaties, en KPI‑rapportages. Je presenteert de rapportages aan het directieteam, ontwikkelt dashboards voor het management en stuurt op continue verbetering. Bij incidenten neem je de regie over de respons en werk je nauw samen met diverse teams en externe partners. Je fungeert tevens als beveiligingsfunctionaris (ABDO/ABRO) en vertegenwoordigt Sweco richting klanten.

Als Information Security Manager speel je een sleutelrol in een dynamische, groeiende organisatie met internationale context en brede expertise. Je werkt zelfstandig, brengt structuur aan en motiveert collega’s. Je moet een proactieve, resultaatgerichte professional zijn die zelfstandig verantwoordelijkheid neemt en anderen weet te inspireren.

Dit is wat we jou bieden

Bij Sweco kun je rekenen op een goed salaris, 32 vakantiedagen, thuiswerkvergoeding, vakantietoeslag, een circulaire thuiswerkplek en een uitzonderlijk goede pensioenregeling. Daarnaast bied je onbeperkte regie, vrijheid en verantwoordelijkheid over je werk, inclusief de keuze welke manier je reisvereisten dient. Je krijgt direct toegang tot onze eigen AI‑omgeving SwecoGPT, de Sweco Academy voor ruime ontwikkelmogelijkheden, en ons vitaliteitsprogramma gericht op leefstijl en sport. 'Entreewerk' en sociale activiteiten, zoals tweedaagse evenementen, dagelijkse Fika’s op kantoor, en lokale personeelsverenigingen, zorgen voor een prettige werkomgeving.

Vereiste kennis en vaardigheden

• HBO denk- en werkniveau en minimaal 5 jaar ervaring in informatiebeveiliging, bij voorkeur in een internationale omgeving
• Grondige kennis van ISO 27001 en relevante regelgeving zoals ABDO, ABRO en NIS2
• Certificeringen zoals CISSP, CISM en ISO 27001 Lead Auditor of Implementer zijn een pre
• Fluïtige beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk
• Gericht op continue verbetering en in staat om trainingsprogramma’s te ontwikkelen voor bewustwording van informatiebeveiligingsnormen