Information Security Officer

IBgids; Eindhoven; Hybrid; EUR 75,000 - 100,000; Full time

Benefits offered by this job

Hybride werkmodel vanuit Eindhoven

Directe betrokkenheid bij directie

Professionele groei richting CISO

Job summary

MVProfessionals in Eindhoven zoekt een Information Security Officer die een ISO 27001-kader ontwerpt en beheert, de naleving van NIS2, DORA en AVG bewaakt en rapporteert aan directie. Je voert security risk assessments uit en stuurt awareness en training aan, met focus op leveranciers en incidentrespons.

Je werkt hybride vanuit Eindhoven met directe betrokkenheid bij directie en bestuur en een route richting CISO.

Qualifications

• Minimaal 5 jaar ervaring in cybersecurity of compliance, waarvan 2 jaar in security governance of GRC.
• Grondige kennis van ISO 27001, NIST CSF, NIS2, DORA en AVG/GDPR.
• Ervaring met risk assessments en security policy frameworks.
• Certificering CISM, CISSP of vergelijkbaar.
• Ervaring met ServiceNow GRC, Archer, incidentrespons of Microsoft 365/Azure security is een pre.

Responsibilities

• Ontwerpen en beheren van een ISO 27001-compliant informatiebeveiligingskader.
• Monitoren van naleving van NIS2, DORA en AVG, en rapporteren aan directie.
• Uitvoeren van security risk assessments en prioriteren van mitigatie-maatregelen.
• Coördineren van security awareness en trainingen voor de organisatie.
• Beheren van vendor risk management en controleren van leveranciers op security.
• Ondersteunen van incidentrespons door procedures op te stellen en drills uit te voeren.
• Samenwerken met IT, juridische en compliance teams en rapporteren aan leidinggevenden.

Skills

Cybersecurity

Compliance

Security governance

ISO 27001

NIS2/DORA

NIST CSF

GDPR/AVG

Risk assessments

Security policy frameworks

Incident response

CISM

CISSP

Azure/M365 security

Tools

ServiceNow GRC

Archer

Microsoft 365

Azure security

Job description

Als Information Security Officer bij MVProfessionals in Eindhoven ben je verantwoordelijk voor de ontwikkeling en uitvoering van security governance en compliance op strategisch en operationeel niveau.

Wat ga je doen?

• Ontwerpen en beheren van een ISO 27001-compliant informatiebeveiligingskader
• Monitoren van naleving van regelgeving zoals NIS2, DORA en AVG, en rapporteren aan directie
• Uitvoeren van security risk assessments en prioriteren van mitigatie-maatregelen
• Coördineren van security awareness en trainingen voor de organisatie
• Beheren van vendor risk management en controleren van leveranciers op security
• Ondersteunen van incidentrespons door opstellen van procedures en uitvoeren van drills
• Samenwerken met IT, juridische en compliance teams en rapporteren aan leidinggevenden

Wat wordt er gevraagd?

• Minimaal 5 jaar ervaring in cybersecurity of compliance, waarvan 2 jaar in security governance of GRC
• Grondige kennis van ISO 27001, NIST CSF, NIS2, DORA en AVG/GDPR
• Ervaring met risk assessments en security policy frameworks
• Certificering CISM, CISSP of vergelijkbaar
• Ervaring met ServiceNow GRC, Archer, incidentrespons of Microsoft 365/Azure security is een pre

Wat wordt er geboden?

• Een permanent dienstverband met een salaris tussen €75.000 en €100.000 per jaar
• Hybride werkmodel vanuit Eindhoven
• Strategische rol met directe betrokkenheid bij directie en bestuur
• Professionele groei richting CISO en ondersteuning van een gespecialiseerde consultant

Over MVProfessionals

MVProfessionals is een organisatie gespecialiseerd in cybersecurity en informatiebeveiliging, met focus op compliance en governance. Het bedrijf werkt samen met diverse sectoren om security frameworks en risicomanagement te implementeren.