Information Security Manager: ISO 27001 & Privacy Champion

Sweco Nederland; Netherlands; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Goede pensioenregeling

32 vakantiedagen

Thuiswerkvergoeding

Opleidingsmogelijkheden via Sweco Academy

Vitaliteitsprogramma

Job summary

Sweco Nederland zoekt een ervaren Information Security Manager die verantwoordelijk is voor de ontwikkeling en implementatie van het Information Security Management Systeem. In deze rol coördineer je risicoanalyses en presenteert rapportages aan het directieteam. Je ontwikkelt dashboards en bent de regisseur bij incidenten. Vereist zijn minimaal 5 jaar ervaring in informatiebeveiliging, grondige kennis van ISO 27001, en certificeringen zoals CISSP en CISM. Goede beheersing van Nederlands en Engels is essentieel.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging, bij voorkeur in een internationale omgeving.
• Grondige kennis van ISO 27001 en relevante regelgeving zoals ABDO, ABRO en NIS2.
• Certificeringen zoals CISSP, CISM en ISO 27001 Lead Auditor of Implementer zijn een pre.
• Fluïtige beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Gericht op continue verbetering en in staat om trainingsprogramma’s te ontwikkelen.

Responsibilities

• Ontwikkelen, implementeren en optimaliseren van het ISMS.
• Coördineren van risicoanalyses, classificaties en KPI‑rapportages.
• Presenteren van rapportages aan het directieteam.
• Ontwikkelen van dashboards voor het management.
• Regisseren van incidentrespons en samenwerken met teams en externe partners.

Skills

Informatiebeveiliging

ISO 27001

CISSP

CISM

Nederlands

Engels

Education

HBO denk- en werkniveau

Job description

Sweco Nederland zoekt een ervaren Information Security Manager die verantwoordelijk is voor de ontwikkeling en implementatie van het Information Security Management Systeem. In deze rol coördineer je risicoanalyses en presenteert rapportages aan het directieteam. Je ontwikkelt dashboards en bent de regisseur bij incidenten. Vereist zijn minimaal 5 jaar ervaring in informatiebeveiliging, grondige kennis van ISO 27001, en certificeringen zoals CISSP en CISM. Goede beheersing van Nederlands en Engels is essentieel.