Information Security Officer

Darwin Recruitment; Eindhoven; On-site; EUR 70,000 - 110,000; Full time

Job summary

Darwin Recruitment zoekt een Information Security Officer in Eindhoven om de informatievoorziening, dataplatformen en digitale diensten te beschermen door beleid te implementeren en risico's te beheersen.

U zult zorgen voor naleving van informatiebeveiligings- en privacywetgeving, beveiligingsmaatregelen implementeren en incidenten beheren, terwijl u samenwerkt met Data Management en tech-stakeholders aan een veilige digitale transformatie.

Qualifications

• Uitstekende beheersing van NL en EN (schriftelijk en mondeling).
• Gedegen kennis van ISO 27001, informatiebeveiligingsframeworks en cloud security.
• Sterke stakeholdermanagement- en communicatieve vaardigheden.
• Ervaring met dataplatformen, data governance en relevante wet- en regelgeving.

Responsibilities

• Implementeren en onderhouden van ISMS conform ISO 27001.
• Uitvoeren van security risicoanalyses en interne audits.
• Zorgen voor naleving van AVG/GDPR en privacyregelgeving.
• Definiëren en implementeren van databeveiligingsmaatregelen (toegangsbeheer, encryptie).
• Beheren van security-incidenten, business continuity en disaster recovery.
• Verhogen van securitybewustzijn en bevorderen van een sterke securitycultuur.

Skills

Stakeholdermanagement

Communicatieve vaardigheden

Cloud security

Education

HBO/WO-niveau

Job description

Information Security Officer (Eindhoven)

Doel van de functie

De Information Security Officer is verantwoordelijk voor het beschermen van de informatievoorziening, dataplatformen en digitale diensten van de organisatie door het implementeren van beveiligingsbeleid, het beheersen van risico's en het waarborgen van compliance met informatiebeveiligings- en privacywetgeving.

Belangrijkste verantwoordelijkheden

• Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework.
• Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments.
• Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR).
• Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie.
• Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten.
• Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie.
• Adviseren over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven.
• Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen.

Belangrijkste vereisten

• HBO- of WO-werk- en denkniveau.
• Minimaal 5 jaar ervaring binnen Information Security, Cyber Security, Risk Management of Governance.
• Gedegen kennis van ISO 27001, informatiebeveiligingsframeworks en cloud security.
• Ervaring met dataplatformen, data governance en relevante wet- en regelgeving.
• Sterke stakeholdermanagement- en communicatieve vaardigheden.
• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.

Gewenste certificeringen

• CISSP
• CISM
• CISA
• CRISC
• ISO 27001 Lead Implementer or Lead Auditor
• CCSP (pré)

Ideale kandidaat

Een proactieve securityprofessional met ervaring in data-gedreven organisaties, die innovatie en risicobeheersing weet te combineren en daarmee een veilige digitale transformatie, analytics- en AI-initiatieven mogelijk maakt.