Information security officer

The Choice Group; Utrecht; Hybrid; EUR 81,000 - 99,000; Full time

Benefits offered by this job

Bonus

13e maand

Ziektekostenverzekering

Hybride werken

Opleidingsmogelijkheden

29 verlofdagen + 8% vakantiegeld

Job summary

The Choice Group zoekt een Information Security Officer die beleidsvorming en uitvoering van ons Security & Privacy control framework draagt. Je hebt eigenaarschap over de opzet en uitrol op groepsniveau en werkt aan zowel tactische als strategische beveiligingsinitiatieven.

Je identificeert risico’s, draagt bij aan ISO27001 certificeringen en werkt samen met experts om veilige netwerken en datacenters te waarborgen. Hybride werken en ontwikkelingskansen staan centraal.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Certificering zoals CISM/CISSP heeft de voorkeur.
• Ervaring met het implementeren en onderhouden van een ISO 27001-ISMS.

Responsibilities

• Ontwikkelen, implementeren & bewaken van informatiebeveiligingsbeleid.
• Beheren en verbeteren van het ISMS en PDCA-cyclus voor certficeringen zoals ISO27001.
• Identificeren van cyber- en information security risico’s en adviseren over beheersmaatregelen.
• Samenwerken met Security & Privacy teams en toezien op naleving van normen.

Skills

CISM

CISSP

ISO 27001

NIST frameworks

IT-DR/BCP

Education

HBO/WO werk- en denkniveau

Certificering CISM/CISSP

Job description

Information Security Officer | Internationale speler op markt van connectiviteit | Salaris tot 90k

Als Information Security Officer speel je een cruciale rol in de beveiliging van vitale digitale infrastructuurdiensten die de organisatie levert. Je bent verantwoordelijk voor het eigenaarschap van de opzet en groepsbrede uitrol van ons Security & Privacy control framework.

In deze rol zal je zowel tactische als strategische werkzaamheden uitvoeren.

Andere verantwoordelijkheden

• Ontwikkelen, implementeren, bewaken en realiseren van (nieuw) informatiebeveiligingsbeleid.


• Opstellen, onderhouden, uitrollen en continu verbeteren van het Information Security Management System (ISMS) en bijdragen aan de PDCA-cyclus om onze security certificeringen (zoals ISO27001) te behouden.


• Identificeren van cyber- en information security risico’s en het ondersteunen van de organisatie bij het vaststellen van technische en organisatorische maatregelen om deze risico’s te mitigeren, evenals toezicht houden op de implementatie van deze maatregelen.


• Je werkt samen met de beste experts, hebt de vrijheid om eigen keuzes te maken en houdt je bezig met de veiligheid van netwerken en datacenters die het hart van de samenleving vormen. Wij streven naar duurzame groei, zowel als organisatie als mens.

Dit betekent:

• Een salaris dat is afgestemd op jouw talent, inclusief ziektekostenverzekering, een bonus en een 13e maand.


• Een gezonde werk-privébalans en de mogelijkheid tot hybride werken.


• Actieve ontwikkeling van je vaardigheden en competenties via verschillende opleidingsmogelijkheden.


• 29 verlofdagen per jaar (op basis van een 40-urenweek) en 8% vakantiegeld.


• Wij bieden jou een plek binnen een organisatie die de basis vormt van innovatie in bedrijven en organisaties.


• Samen kijken we naar de snelle ontwikkelingen binnen de markt en de kansen die ze ons bieden, en passen we onze veiligheidsstrategie daarop aan.

Wij zijn op zoek naar een teamspeler die zich iedere dag afvraagt hoe het morgen beter kan. Jij doet hetzelfde. Je werkt graag samen met de collega’s van de Security en Privacy afdeling om de veiligheid van de organisatie te waarborgen.

Jij bent in het bezit van:

• HBO / WO werk- en denkniveau, bijvoorbeeld in Bedrijfskunde of Informatica.


• Certificering (zoals CISM of CISSP) of bereid deze te behalen.


• Aantoonbare ervaring met de implementatie en het onderhoud van een ISO 27001-gecertificeerd Information Security Management System.


• Kennis van normen als ISO 27001/27002/27017/22301 en Cloud Security Frameworks (zoals NIST).


• Kennis van relevante wet- en regelgeving (zoals NIS2 of DORA).


• Gedegen ICT-kennis (infrastructuur, cloudservices, datacentertechnologie) en technisch inzicht in IT-Disaster Recovery-oplossingen.

Ben jij of ken jij iemand die goed in dit profiel past?