Information Security Officer

Tergos; Rotterdam; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Hybride werkomgeving

Goede arbeidsvoorwaarden

Ontwikkelingsmogelijkheden

Job summary

Tergos zoekt een ervaren Information Security Officer voor onze eindklant in Rotterdam. Je zal verantwoordelijk zijn voor doorontwikkeling en bewaking van het informatiebeveiligingsbeleid, het ISMS en de uitvoering van risicoanalyses.

Je adviseert management, IT en andere afdelingen, bereidt audits voor en begeleidt deze. Daarnaast draag je bij aan verhoogd securitybewustzijn en naleving van wet- en regelgeving.

Qualifications

• Minimaal vijf jaar relevante werkervaring binnen informatiebeveiliging.
• Minimaal een afgeronde HBO-opleiding.
• Kennis van relevante wet- en regelgeving zoals AVG, NIS2 en Cyberbeveiligingswet.
• Ervaring met ISO 27001 en ISMS.
• Ervaring met risicoanalyses, audits en het opstellen van securitybeleid.
• Je kunt complexe onderwerpen begrijpelijk uitleggen aan zowel technische als niet-technische stakeholders.
• Je spreekt en schrijft vloeiend Nederlands.
• Certificeringen zoals CISM, CISSP, CRISC of ISO 27001 Lead Implementer zijn een pré.

Responsibilities

• Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
• Beheren en verbeteren van het ISMS.
• Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
• Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
• Voorbereiden en begeleiden van interne en externe audits.
• Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
• Behandelen en opvolgen van security-incidenten.
• Vergroten van het securitybewustzijn binnen de organisatie.
• Volgen van ontwikkelingen op het gebied van wet- en regelgeving.

Skills

Ervaring informatiebeveiliging

Education

HBO-opleiding afgerond

Job description

• Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
• Beheren en verbeteren van het ISMS.
• Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
• Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
• Voorbereiden en begeleiden van interne en externe audits.
• Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
• Behandelen en opvolgen van security-incidenten.
• Vergroten van het securitybewustzijn binnen de organisatie.
• Volgen van ontwikkelingen op het gebied van wet- en regelgeving.

Wat ga je doen?

• Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
• Beheren en verbeteren van het ISMS.
• Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
• Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
• Voorbereiden en begeleiden van interne en externe audits.
• Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
• Behandelen en opvolgen van security-incidenten.
• Vergroten van het securitybewustzijn binnen de organisatie.
• Volgen van ontwikkelingen op het gebied van wet- en regelgeving.

Wat breng je mee?

• Minimaal vijf jaar relevante werkervaring binnen informatiebeveiliging.
• Minimaal een afgeronde hbo-opleiding.
• Kennis van relevante wet- en regelgeving, zoals de AVG, NIS2 en de Cyberbeveiligingswet.
• Ervaring met ISO 27001 en het werken met een ISMS.
• Ervaring met risicoanalyses, audits en het opstellen van securitybeleid.
• Je kunt complexe onderwerpen begrijpelijk uitleggen aan zowel technische als niet-technische stakeholders.
• Je spreekt en schrijft vloeiend Nederlands.
• Certificeringen zoals CISM, CISSP, CRISC of ISO 27001 Lead Implementer zijn een pré.

Wie ben jij?

Je bent zelfstandig, kritisch en communicatief sterk. Je durft mensen aan te spreken op risico's en gemaakte afspraken, maar begrijpt ook dat informatiebeveiliging werkbaar moet blijven voor de organisatie. Je schakelt makkelijk tussen beleid, risico's en de dagelijkse praktijk.

Wat kun je verwachten?

• Een vaste functie bij een eindklant in Rotterdam.
• Een functie met veel verantwoordelijkheid en ruimte voor eigen initiatief.
• Een hybride werkomgeving.
• Goede arbeidsvoorwaarden en mogelijkheden om jezelf verder te ontwikkelen.
• Samenwerking met verschillende afdelingen en directe zichtbaarheid bij het management.

Ben jij een ervaren Information Security Officer en toe aan een volgende stap bij een eindklant? Dan kom ik graag met je in contact.