Information Security Officer

Darwin Recruitment; Eindhoven; On-site; EUR 70,000 - 100,000; Full time

Job summary

Darwin Recruitment in Eindhoven zoekt een Information Security Officer die verantwoordelijk is voor het beschermen van informatievoorziening, data-platformen en digitale diensten door het implementeren van beveiligingsbeleid en het beheersen van risico's. De rol vereist HBO/WO-niveau, minimaal 5 jaar ervaring, kennis ISO27001, cloud security, en sterke communicatie met stakeholders.

Je werkt nauw samen met Data Management, Technology en privacy-teams om de securityvolwassenheid van de

Qualifications

• Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework.
• Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments.
• Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR).
• Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie.
• Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten.
• Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie.
• Adviseren over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven.
• Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen.

Responsibilities

• Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework.
• Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments.
• Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR).
• Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie.
• Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten.
• Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie.
• Adviseren over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven.
• Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen.

Skills

Security governance

Stakeholder management

Risk management

Compliance

Security awareness

Education

HBO- of WO-werk- en denkniveau

Tools

ISO 27001

Cloud security

Data governance

Auditing

Job description

Information Security Officer (Eindhoven)

Doel van de functie

De Information Security Officer is verantwoordelijk voor het beschermen van de informatievoorziening, dataplatformen en digitale diensten van de organisatie door het implementeren van beveiligingsbeleid, het beheersen van risico's en het waarborgen van compliance met informatiebeveiligings- en privacywetgeving.

Belangrijkste verantwoordelijkheden

• Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework.
• Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments.
• Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR).
• Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie.
• Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten.
• Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie.
• Adviseren over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven.
• Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen.

Belangrijkste vereisten

• HBO- of WO-werk- en denkniveau.
• Minimaal 5 jaar ervaring binnen Information Security, Cyber Security, Risk Management of Governance.
• Gedegen kennis van ISO 27001, informatiebeveiligingsframeworks en cloud security.
• Ervaring met dataplatformen, data governance en relevante wet- en regelgeving.
• Sterke stakeholdermanagement- en communicatieve vaardigheden.
• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.

Gewenste certificeringen

• CISSP
• CISM
• CISA
• CRISC
• ISO 27001 Lead Implementer of Lead Auditor
• CCSP (pré)

Ideale kandidaat

Een proactieve securityprofessional met ervaring in data-gedreven organisaties, die innovatie en risicobeheersing weet te combineren en daarmee een veilige digitale transformatie, analytics- en AI-initiatieven mogelijk maakt.