Information Security Officer

Mvprofessionals; Eindhoven; Hybrid; EUR 77,000 - 94,000; Full time

Benefits offered by this job

Zichtbare impact

Autonomie in security-strategie

Goede secundaire voorwaarden

Groei en certificering

Flexibel werken

Begeleiding MVPeople consultant

Job summary

MVPeople Group zoekt een Information Security Officer die security van de grond af aan opbouwt of optimaliseert en verantwoordelijk is voor beleid, risicobeheersing, compliance en awareness. Je werkt samen met stakeholders op alle niveaus en vertaalt technische beveiligingsconcepten naar begrijpelijke maatregelen.

Je rapporteert aan het senior management en bestuur, bouwt governance-structuren uit en biedt een security-strategie op high level. Hybride werken in Eindhoven is mogelijk.

Qualifications

• Minimaal 7–10 jaar cybersecurity-ervaring, met minstens 3 jaar in een strategische/leidinggevende rol.
• Diepgaande kennis van security governance, risk management en compliance frameworks.
• Ervaring met risicobeoordelingen en business continuity planning.
• Sterke communicatievaardigheden voor uitleg aan niet-technische stakeholders.
• Aantoonbare ervaring met security incident management en response.
• Kennis van ISO 27001, GDPR en NIS2 of vergelijkbaar.

Responsibilities

• Ontwikkel en onderhoud een samenhangend information security-beleid en security-strategie.
• Voer risicobeoordelingen uit en prioriteer mitigaties op basis van impact en waarschijnlijkheid.
• Beheer compliance met relevante normen (ISO 27001, NIS2, DORA, branchspecifieke eisen).
• Coördineer security-incidenten: incident response, forensische analyse en communicatie.
• Bouw een security awareness- en trainingsprogramma op voor alle medewerkers.
• Beheer vendor security, third-party risk en contractuele verpichtingen.
• Rapporteer aan senior management en bestuur over security-posture en risico's.
• Onderhoud security-governance: rollen, verantwoordelijkheden, RACI-modellen.

Skills

Security governance

Risk management

Compliance frameworks

Incident management

Security awareness

Vendor risk

Communication skills

Tools

ServiceNow

Archer

OneTrust

Job description

Alle vacatures Information Security Officer GRC & Compliance

Information Security Officer

Eindhoven, NB Permanent (MVPermanent) Hybride €85.000 per jaar Senior overige

Over de opdracht

Een grote organisatie zoekt een ervaren Information Security Officer die security van de grond af gaat opbouwen of optimaliseren. Je bent verantwoordelijk voor het gehele security-landschap: beleid, risicobeheersing, compliance en awareness.

Je werkt nauw samen met stakeholders op alle niveaus—van operationeel tot bestuurlijk. Je vertaalt technische beveiligingsconcepten naar begrijpbare maatregelen en zorg ervoor dat security een prioriteit blijft.

Jouw werkzaamheden

• Ontwikkel en onderhoud een samenhangend information security-beleid en security-strategie
• Voer risicobeoordelingen uit en prioriteer mitigaties op basis van impact en waarschijnlijkheid
• Beheer compliance met relevante normen (ISO 27001, NIS2, DORA, branchspecifieke eisen)
• Coördineer security-incidenten: incident response, forensische analyse en communicatie
• Bouw een security awareness- en trainingsprogramma op voor alle medewerkers
• Beheer vendor security, third-party risk en contractuele verpichtingen
• Rapporteer aan senior management en bestuur over security-posture en risico's
• Onderhoud security-governance: rollen, verantwoordelijkheden, RACI-matrices

Tech Stack & Tools

Platforms & Tooling

• ServiceNow GRCArcherOneTrustSplunkMicrosoft Sentinel

Frameworks & Standaarden

• ISO 27001NIST Cybersecurity FrameworkNIS2 DirectiveDORABIO 2.0COBITMITRE ATT&CK

Cloud & Infrastructure

• Microsoft AzureAWS

Methodieken

• Risk assessment (FAIR, NIST RMF)Incident response planningBusiness continuity en disaster recoverySecurity governance en RACI-modellen

Certificeringen (pré)

• CISSPCISMCCISOCRISC

Must-haves

• Minimaal 7-10 jaar cybersecurity-ervaring, waarvan minstens 3 jaar in een strategische/leidinggevende rol
• Diepgaande kennis van security governance, risk management en compliance frameworks
• Ervaring met risicobeoordelingen en business continuity planning
• Sterke communicatievaardigheden: je kunt technische materie uitleggen aan niet-technische stakeholders
• Aantoonbare ervaring met security incident management en response
• Kennis van relevant regelgeving (ISO 27001, GDPR, NIS2 of vergelijkbaar)

Nice-to-haves

• Certificering als CISSP, CISM of CCISO
• Ervaring met GRC-tools (ServiceNow, Archer, OneTrust)
• Achtergrond in sector met hoge compliance-eisen (bankwezen, gezondheidszorg, overheid)

Wat wij bieden

• Zichtbare impact op bedrijfsveiligheid op bestuurlijk niveau
• Autonomie om security-strategie vorm te geven en uit te voeren
• Aantrekkelijk salaris met goede secundaire voorwaarden
• Mogelijkheden voor professionele groei en certificering
• Flexibel werken in een moderne, beveiligingsbewuste organisatie
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Permanent (MVPermanent)

Locatie

Eindhoven, NB

Werkmodel

Hybride

Niveau

Senior

Sector

overige

Tarief

€85.000 per jaar

Geplaatst

30 september 2026

Vacaturenummer

58443

Jouw consultant

Harry VidlerPrincipal Consultant, Perm Lead [e-mail]

Contact

MVPeople Group

[e-mail]

Vergelijkbare vacatures

OT/ICS SecurityPermanent (MVPermanent)

Senior OT Security Consultant

Arnhem, GE Hybride

Red TeamingPermanent (MVPermanent)

Manager Penetration Testing & Red Teaming

Amsterdam, NH Hybride

CISOPermanent (MVPermanent)

Senior Information Security Officer

Nijmegen, GE Hybride