Information Security Officer

ESET Nederland B.V.; Sliedrecht; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Laptop

Mobiele telefoon

Internetvergoeding

Pensioenregeling

Opleidingsbudget

Vitaliteitsbudget

Telus Health via Alleo

Fietsregeling

Bedrijfsfitness

Bedrijfslunch

Job summary

ESET Nederland B.V. zoekt een Information Security Officer die de internationale securitykaders vertaalt naar onze Nederlandse organisatie.

Je adviseert over risico's, borgt compliance en zorgt dat securitymaatregelen daadwerkelijk werken, met lokaal eigenaarschap en samenwerking met het hoofdkantoor en SOC-team. Je speelt een centrale rol in de securityaanpak binnen de Nordic-entiteiten en rapporteert aan de CFO/People & Culture.

Qualifications

• Minimaal circa 3 jaar ervaring in informatiebeveiliging.
• Sterke kennis van ISO 27001 en risicomanagement ervaring.
• Kennis van NIS2 en relevante wet- en regelgeving.
• Begrip van securitydreigingen, kwetsbaarheden en IT- en fysieke beveiliging.
• Ervaring met business continuity en BIA/BCP/DRP-processen.
• Zeer goede analytische en communicatieve vaardigheden.
• Goede beheersing van Nederlands en Engels.

Responsibilities

• Vertaal internationale securitykaders naar de lokale beveiligingsaanpak.
• Fungeer als inhoudelijk security-expert voor lokale teams en directie.
• Adviseer over securityrisico's, prioriteiten en beheersmaatregelen.
• Werk wereldwijd samen met SOC, Legal en securityteams.

Skills

Security management

ISO 27001

Risk management

NIS2

BCP/DRP

Security awareness

Jira

Confluence

Dutch & English

Tools

Jira

Confluence

Job description

Als Information Security Officer vertaal je de internationale securitykaders van ESET naar onze Nederlandse organisatie. Je adviseert over risico's, borgt compliance en zorgt dat securitymaatregelen daadwerkelijk werken. Daarbij combineer je lokaal eigenaarschap met internationale samenwerking met onder andere Legal, het security-team op ons hoofdkantoor en het wereldwijde 24x7 SOC-team. Ook draag je bij aan onze securityaanpak binnen de Nordic-entiteiten.

Bij ESET werken we aan een veilige digitale toekomst voor iedereen. Al ruim 30 jaar beschermen we wereldwijd meer dan 1 miljard gebruikers en ruim 500.000 zakelijke klanten in 178 landen.

Wat ga je doen?

In deze zelfstandige rol overzie je het brede speelveld van informatiebeveiliging. Je stelt prioriteiten, adviseert de organisatie en zorgt dat risico's en verbeterpunten worden vertaald naar concrete acties.

Je geeft richting aan security

• Je vertaalt de internationale securitystrategie en -kaders naar een effectieve lokale informatiebeveiligingsaanpak en ontwikkelt deze verder.
• Je bent de inhoudelijke security-expert en het eerste aanspreekpunt voor lokale teams en directie.
• Je adviseert over securityrisico's, prioriteiten en passende beheersmaatregelen.
• Je werkt nauw samen met internationale Security-, Legal- en SOC-collega's.

Je beheerst risico's en compliance

• Je brengt securityrisico's en kritieke assets structureel in kaart, voert risicoanalyses uit en vertaalt bevindingen naar concrete acties.
• Je bewaakt de naleving van relevante standaarden en wet- en regelgeving, waaronder ISO 27001, SOC 2 Type II en NIS2.
• Je begeleidt audits en bent gesprekspartner voor auditors, toezichthouders en andere externe stakeholders.
• Je stelt BIA-, BCP- en DRP-plannen op, houdt deze actueel en zorgt dat ze periodiek worden getest.

Je zorgt dat security in de praktijk werkt

• Je coördineert lokale security- en continuïteitsincidenten in samenwerking met het wereldwijde SOC-team en zorgt voor opvolging van verbetermaatregelen.
• Je organiseert en stimuleert security-awareness binnen de organisatie.
• Je houdt toezicht op de werking van securityprocessen en -maatregelen.
• Je beoordeelt security-gerelateerde IT-, toegangs- en uitzonderingsverzoeken en zorgt voor duidelijke procedures.

Wie ben jij?

Je begrijpt security zowel technisch als organisatorisch. Je kunt de diepte in met specialisten, maar weet complexe risico's ook helder uit te leggen aan directie en collega's zonder technische achtergrond. Je werkt zelfstandig, signaleert risico's vroeg en krijgt mensen mee in wat nodig is.

Je brengt mee:

• Minimaal circa 3 jaar relevante ervaring binnen informatiebeveiliging.
• Sterke kennis van ISO 27001 en ervaring met informatiebeveiligings- en risicomanagement.
• Kennis van relevante wet- en regelgeving, waaronder NIS2.
• Inzicht in securitydreigingen, kwetsbaarheden en IT- en fysieke beveiligingsprincipes.
• Ervaring met business continuity en BIA-, BCP- en DRP-processen.
• Sterke analytische en communicatieve vaardigheden.
• Goede beheersing van de Nederlandse en Engelse taal.

Ervaring in een securitymanagementrol en certificeringen zoals CISM, CISSP of CISO zijn een pré. Ook ervaring met NIST SP 800-53, Jira en Confluence is mooi meegenomen.

Wat bieden wij jou?

Bij ESET geloven we dat technologie pas écht werkt als mensen centraal staan. Daarom bieden we je de ruimte om te ondernemen, te groeien en impact te maken met de volgende arbeidsvoorwaarden:

• Een zelfstandige rol met veel verantwoordelijkheid, vrijheid en ruimte om écht impact te maken binnen jouw rol;

• Een aantrekkelijk startsalaris afhankelijk van jouw kennis en ervaring;
• Een jaarlijkse collectieve verhoging aangevuld met een individuele verhoging uit ons transparante beloningssysteem, en een goede pensioenregeling met werkgeversbijdrage;

• 30 vakantiedagen (op fulltime basis) én een vrije dag op jouw verjaardag;

• Een laptop, mobiele telefoon en een maandelijkse internetvergoeding;

• Ruimte voor jouw persoonlijke en professionele ontwikkeling, inclusief een jaarlijks opleidingsbudget en een maandelijks vitaliteitsbudget via Alleo;

• Toegang tot Telus Health via Alleo, voor jou en je familieleden, bij vragen over mentale gezondheid of levensgebeurtenissen;
• Een aantrekkelijke fietsregeling en de mogelijkheid tot bedrijfsfitness;
• Een betrokken team waarin samenwerking en kennisdeling centraal staan, een gezamenlijke lunch tegen een kleine eigen bijdrage en veel informele activiteiten zoals borrels, uitjes en bedrijfsfeesten.

Heb je eerst nog vragen? Neem gerust contact op met Mariëlle Akpa (CFO) via [e-mail] of onze afdeling People & Culture via 0184-647720 of [e-mail]. Het betreft een internationale positie, dus we ontvangen jouw CV en motivatiebrief graag in het Engels.