Information Security Officer

Esprit Ict; Netherlands; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Hybride werken

Thuiswerkvergoeding

Trainingen en certificeringen

Collegiale sfeer

Job summary

Esprit ICT in Nederland zoekt een Information Security Officer die verantwoordelijk is voor het beveiligingsbeleid en het waarborgen van compliance. Je vertaalt security- en privacy-eisen naar haalbare oplossingen en werkt nauw samen met Risk & Compliance en alle business units.

Je ontwikkelt en implementeert beleid, identificeert kwetsbaarheden, bereidt interne en externe audits voor (ISO27001, NEN 7510, SOC 2) en verhoogt het security bewustzijn onder medewerkers.

Qualifications

• Minimaal 2 jaar ervaring in een vergelijkbare functie.
• Ervaring met het implementeren en beheren van een ISMS.
• Kennis van relevante wet- en regelgeving en frameworks zoals ISO27001, NIS2, CRA, NEN7510, ISAE 3000.
• Bij voorkeur CISSP of CISM-certificering of vergelijkbare security-opleiding.
• HBO werk en denkniveau, bij voorkeur met een HBO-diploma in IT, bedrijfsvoering, informatica, security of vergelijkbaar.
• Kennis en ervaring als privacy officer of functionaris gegevensbescherming is een pré
• Een werkwijze die zelfstandig en samenwerkingsgericht is.
• Je bent communicatief vaardig en geeft gevraagd en ongevraagd advies aan het management

Responsibilities

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid.
• Opstellen van procedures om beleid te handhaven.
• Identificeren van kwetsbaarheden en ondernemen van passende acties.
• Je werkt voor en met alle bestaande en toekomstige business units binnen Esprit ICT.
• Implementeren van het beleid en ISMS voor nieuwe business units.
• Je speelt een actieve rol in het voorbereiden en begeleiden van interne en externe audits zoals ISO 27001, NEN 7510 en SOC 2.
• Het verhogen van bewustzijn voor alle medewerkers van Esprit ICT.
• Ondersteuning bij compliance op het gebied van NIS2, DORA, CRA, AI act, etc.

Skills

Communicatief vaardig

Zelfstandig werken

Samenwerken

Analytisch denken

Education

HBO werk en denkniveau

CISSP of CISM certificering

Tools

ISMS

Job description

Van compliance naar vertrouwen: bouw mee aan de veilige toekomst van Esprit ICT.

Niet alleen risico’s beheersen, maar een securitycultuur bouwen. Klaar voor die uitdaging?

Over deze vacature

location_on Veenendaal

Bij Esprit ICT staat vakmanschap centraal: we werken met passie en toewijding aan onze doelen. Dat betekent dat iedereen eigenaarschap neemt en verantwoordelijkheid voelt voor het resultaat. We geloven in open, duidelijke communicatie, waarbij samenwerking soepel en transparant verloopt. Tegelijkertijd hechten we veel waarde aan een warme en betrokken werksfeer, waar iedereen zich gezien en gesteund voelt.

Als Information Security Officer speel jij een sleutelrol in het waarborgen van de digitale veiligheid en het ondersteunen van een compliant en toekomstbestendig bedrijfsbeleid. Met jouw pragmatische aanpak en scherp oog voor risico’s vertaal je complexe security- en compliance-eisen naar haalbare en effectieve oplossingen. Je neemt eigenaarschap over jouw vakgebied, denkt proactief mee met de organisatie en werkt nauw samen met collega’s om veilige én werkbare processen te realiseren. Zo draag je niet alleen bij aan de bescherming van bedrijfsgegevens en systemen, maar ook aan een cultuur waarin veiligheid, professionaliteit en samenwerking hand in hand gaan.

Als Information Security Officer ben jij dé expert op het gebied van informatiebeveiliging en speel je een cruciale rol binnen onze organisatie. Samen met het Risk & Compliance team ontwikkel, implementeer en bewaak jij het beveiligingsbeleid en zorgt ervoor dat gevoelige informatie veilig blijft. Je bent continu bezig met het verbeteren van procedures en het signaleren van kwetsbaarheden.

Je houdt je dagelijks bezig met:

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid
• Opstellen van procedures om beleid te handhaven
• Identificeren van kwetsbaarheden en ondernemen van passende acties
• Je werkt voor en met alle bestaande en toekomstige business units binnen Esprit ICT
• Implementeren van het beleid en ISMS voor nieuwe business units
• Je speelt een actieve rol in het voorbereiden en begeleiden van interne en externe audits zoals ISO 27001, NEN 7510 en SOC 2
• Het verhogen van bewustzijn voor alle medewerkers van Esprit ICT
• Ondersteuning bij compliance op het gebied van NIS2, DORA, CRA, AI act, etc.

Jouw speelveld bij Esprit ICT

Bij Esprit ICT werk je bij een toonaangevende IT-organisatie met verschillende vestigingen door heel Nederland en België. Jij zet jouw passie voor security in om de diensten en producten van Esprit ICT veilig te houden. Een grote verantwoordelijkheid dus! Vind jij het tof om te werken in een organisatie die hard groeit en continu verandert? Wil jij werken aan het continue verbeteren en beveiligen van onze diensten in complexe sectoren zoals overheden, banken en zorginstellingen? Dan is Esprit ICT jouw volgende bestemming.

Wat breng jij mee?

• Minimaal 2 jaar ervaring in een vergelijkbare functie.
• Ervaring met het implementeren en beheren van een ISMS.
• Kennis van relevante wet-, regelgeving en frameworks (zoals ISO27001, NIS2, CRA, NEN7510, ISAE 3000)
• Bij voorkeur een CISSP of CISM-certificering of vergelijkbare security-opleiding.
• Hbo werk en denkniveau, bij voorkeur aantoonbaar met een Hbo-diploma in IT, bedrijfskunde, informatica, security of vergelijkbare richting.
• Kennis en ervaring als privacy officer of functionaris gegevensbescherming is een pré
• Een werkwijze die zowel zelfstandig en samenwerkingsgericht is.
• Je bent communicatief vaardig en geeft gevraagd en ongevraagd advies aan het management

Beschik je niet over de aantoonbare ervaring maar spreekt de vacature jou aan en kan je aantoonbaar bijdragen om onze klanten en medewerkers veilig te houden? Dan nodigen we jou uit om te solliciteren.

Wat bieden wij jou?

• Een goed salaris, afhankelijk van jouw opleiding en ervaring
• Flexibele werkvormen en hybride werken + thuiswerkvergoeding
• Behulpzame en gezellige collega’s
• Security is continu in beweging. Daarom bieden wij trainingen en certificeringen aan die passen bij jouw ambities om door te groeien.

Klaar om jouw security skills in te zetten bij een organisatie die jouw ambities serieus neemt?

Esprit ICT is dé onafhankelijke en toonaangevende IT- & telecom-partner voor de zorg, industrie, overheid en zakelijke markt. Onze focus ligt op de digitale werkplek, communicatieoplossingen én digitale zorgoplossingen. Wij helpen organisaties werkprocessen, bereikbaarheid en samenwerking te verbeteren met slimme technologie. Voor Esprit ICT werken ruim 700 mensen vanuit verschillende locaties in Nederland en België.

Je komt te werken in het Risk & Compliance team onder leiding van Thijs. Je werkt nauw samen met Bram, Jolien en Richard onze ervaren Risk & Compliance Officers. Het team bestaat uit ervaren en pragmatische collega’s waarbij wij geloven dat veilig zijn verder gaat dan enkel het behalen van een certificaat.

Hard werken doe je niet alleen, dit doen we met zijn allen! En we sluiten op donderdag en vrijdag graag de werkdag af in ons eigen Café d’Esprit, want ruimte voor ontspanning en plezier is er ook!