Information Security Officer

OLIJO; Amsterdam; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Individueel keuzebudget

25 vakantiedagen

Sabbatical: 3 jaar tot 12 maanden

Bonusregeling

Pensioenregeling

Vergoeding internet/telefoon/thuiswerk

Opleidingsbudget en coaching

Hybride werken

Job summary

OLIJO zoekt een security engineer/analist om vanaf nul een cybersecurity-team op te bouwen. Je werkt aan overheids- en corporate opdrachten en vertaalt regelgeving naar concrete beveiligingsmaatregelen.

Je voert risicobeoordelingen uit, schrijft technisch beveiligingsbeleid en leidt kwetsbaarheidsanalyses en pentesten. Een hybride werkomgeving en een uitgebreid opleidingsbudget worden geboden.

Qualifications

• Certificering CISSP/CISM/CISA vereist.
• HBO/WO-diploma in Informatica of vergelijkbaar.
• Ervaring met BIO, VIR-BI, ISO27001 en NIS2.
• Minimaal 1 jaar ervaring bij overheid + ervaring in kritieke sector (banking, retail, luchtvaart, telecom).
• Kennis van cloud- of on-prem IT-infrastructuur.
• Werken volgens ITIL en Agile/Scrum.
• Vloeiend in Nederlands en Engels.

Responsibilities

• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen.
• Risicobeoordelingen uitvoeren met IT-teams en security-agenda uitrollen.
• Technisch informatiebeveiligingsbeleid schrijven en implementeren.
• Kwetsbaarheidsanalyses uitvoeren en penetratietesten aansturen.
• Uitwijktesten coördineren en continuïteitsplannen beheren.
• Gesprekken voeren met engineers, proceseigenaren en projectdirecteuren bij incidenten.

Skills

Analytisch inzicht

Proactief gedrag

Communicatief vaardig

Nederlands & Engels vloeiend

Certificering CISSP/CISM/CISA

Kennis van IT-beveiligingsnormen

Klant- en gesprekspartnervaardigheden

Education

HBO/WO Informatica / Information Security

Tools

Cloud/On-prem IT-infrastructuur

ITIL

Agile/Scrum

Job description

Je hebt de afgelopen jaren gewerkt aan informatiebeveiliging, als security engineer, analist of ISO en je merkt dat je steeds vaker de regie wilt pakken in plaats van uitvoeren wat er al bedacht is. Je wilt meebeslissen over hoe beveiliging bij een organisatie wordt ingericht, niet alleen de laatste schakel zijn die het uitvoert.

Over de organisatie:

Bij onze opdrachtgever bouw je die rol vanaf nul mee op. Het cybersecurity-team is nieuw en jij bepaalt mee hoe het zich positioneert en waar het naartoe groeit. Je werkt in opdrachten bij overheidsinstanties en corporates.

• Wet- en regelgeving (NIS2, CBW, CRA) en frameworks (ISO, BIO, NIST) vertalen naar concrete beveiligingsmaatregelen
• Risicobeoordelingen uitvoeren samen met IT-teams en de security-agenda van de klant helpen uitrollen
• Technisch informatiebeveiligingsbeleid schrijven en implementeren
• Kwetsbaarheidsanalyses uitvoeren en penetratietesten aansturen
• Uitwijktesten coördineren en continuïteitsplannen beheren
• Het gesprek voeren met engineers, proceseigenaren en projectdirecteuren — en een rol pakken bij incidenten

Wie ben jij?

Je bent analytisch sterk, proactief en communicatief vaardig.

• Minimaal 1 certificering: CISSP, CISM of CISA (of vergelijkbaar)
• HBO/WO-diploma in Informatica, Computer Science, Information Security Management, Integrale Veiligheid of vergelijkbaar
• Ervaring met BIO, VIR-BI, ISO27001 en NIS2
• Minimaal 1 jaar ervaring bij de centrale of lokale overheid, plus ervaring in banking, retail, luchtvaart, telecom of een andere kritieke sector
• Kennis van cloud- of on-prem IT-infrastructuur
• Werken volgens ITIL en Agile/Scrum
• Vloeiend in Nederlands en Engels

Wat bieden wij jou?

• Contract voor een jaar met uitzicht op vast (36 uur)
• Individueel keuzebudget van 8,76% van je salaris
• 25 vakantiedagen, 5 daarvan inwisselbaar voor IKB
• Sabbatical: elke 3 jaar tot 12 maanden verlof
• Bonusregeling en een pensioenregeling
• Vergoeding voor internet, telefoon en thuiswerkplek
• Opleidingsbudget, coaching en toegang tot een uitgebreid trainingsaanbod
• Hybride werken