Information Security Officer

Progressive; Nederland; On-site; EUR 75,000 - 100,000; Full time

Job summary

Progressive zoekt een Information Security Officer die de informatiebeveiliging naar een hoger niveau tilt binnen een regionale organisatie die vitale infrastructuur ondersteunt. Je signaleert risico's, geeft advies en professionaliseert het ISMS in samenspraak met Security Engineers, CISO en operations.

Je werkt aan NIS2, OT Security en IEC 62443 en krijgt ruimte om initiatieven te nemen en security awareness te verhogen.

Qualifications

• HBO werk- en denkniveau; enkele jaren ervaring in informatiebeveiliging.
• Kennis van ISO 27001 en NIS2 vereist.
• Ervaring met GRC-tooling en ISMS.
• Sterke communicatieve vaardigheden voor diverse stakeholders.
• Pré: ervaring met vitale infrastructuur; OT Security/IEC 62443 is een sterke+.

Responsibilities

• Uitvoeren en begeleiden van security-risicoanalyses.
• Beheren en opvolgen van het security-risicoregister.
• Adviseren over informatiebeveiliging en securityvraagstukken.
• Onderhouden en verder ontwikkelen van het ISMS.
• Adviseren en ondersteunen bij security-incidenten.
• Vergroten van security awareness binnen de organisatie.
• Leiden van securityverbeteringen en implementaties.
• Vertalen van ontwikkelingen binnen cybersecurity naar beleid en concrete maatregelen.

Skills

ISO 27001 knowledge

NIS2 knowledge

GRC tooling experience

ISMS experience

Strong communication skills

Education

HBO werk- en denkniveau

Job description

Wat als jouw adviezen over informatiebeveiliging direct bijdragen aan de betrouwbaarheid van infrastructuur waar dagelijks duizenden huishoudens en bedrijven op vertrouwen?

Dat is wat deze functie als Information Security Officer anders maakt dan een reguliere ISO-rol.

Je komt terecht bij een regionale organisatie die verantwoordelijk is voor vitale infrastructuur en tegelijkertijd volop in beweging is door de energietransitie. Cybersecurity speelt hierin een steeds belangrijkere rol.

Als ISO krijg je daarbij veel ruimte om risico's te signaleren, collega's te adviseren en informatiebeveiliging binnen de organisatie verder te professionaliseren.

Je houdt je onder andere bezig met:

• uitvoeren en begeleiden van security-risicoanalyses;
• beheren en opvolgen van het security-risicoregister;
• adviseren over informatiebeveiliging en securityvraagstukken;
• ISO 27001, NIS2/Cyberbeveiligingswet en relevante wet- en regelgeving;
• onderhouden en verder ontwikkelen van het ISMS;
• adviseren en ondersteunen bij security-incidenten;
• vergroten van security awareness binnen de organisatie;
• leiden van securityverbeteringen en implementaties;
• vertalen van ontwikkelingen binnen cybersecurity naar beleid en concrete maatregelen.

Je werkt nauw samen met Security Engineers, Operational Security Officers, Cloud Engineers en de CISO. Hierdoor zit je niet alleen aan de beleidsmatige kant, maar sta je dicht bij de technische securitypraktijk.

Waarom zou je hiervoor kiezen?

De omgeving maakt deze functie interessant. Je werkt aan informatiebeveiliging binnen een organisatie die onderdeel is van de vitale infrastructuur van Nederland. Hierdoor krijg je te maken met onderwerpen die verder gaan dan reguliere kantoor-IT, waaronder NIS2, OT Security en IEC 62443.

Tegelijkertijd krijg je ruimte om initiatief te nemen, verbeteringen daadwerkelijk door te voeren en jezelf verder te ontwikkelen binnen cybersecurity.

De cultuur is nuchter en informeel, met korte lijnen en veel samenwerking. Daarnaast wordt sterk geïnvesteerd in professionele ontwikkeling. Vakgerichte opleidingen worden volledig vergoed in zowel tijd als geld.

Qua arbeidsvoorwaarden ligt het totale bruto pakket voor de Information Security Officer, afhankelijk van kennis en ervaring, tussen circa €75.000 en €100.000 per jaar. De overige secundaire arbeidsvoorwaarden komen daar nog bij.

Wat neem jij mee?

• HBO werk- en denkniveau;
• enkele jaren ervaring binnen informatiebeveiliging;
• kennis van ISO 27001 en NIS2;
• ervaring met GRC-tooling en/of een ISMS;
• sterke communicatieve vaardigheden en het vermogen om security begrijpelijk te maken voor verschillende stakeholders;
• ervaring met vitale infrastructuur is een pré;
• kennis van OT Security / IEC 62443 is een sterke pré;
• certificeringen zoals CISM, CISSP, CISA of CRISC zijn mooi meegenomen.

Kortom: een interessante stap voor een Information Security Officer die niet alleen beleid wil schrijven, maar zichtbaar impact wil maken op de digitale weerbaarheid van een organisatie binnen de vitale infrastructuur.