Information Security Officer

Guidewell; Utrecht; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Laptop en telefoon van de zaak

26 vakantiedagen en pensioenregeling

Deels thuiswerken mogelijk

Job summary

GuideWell zoekt een hands-on Information Security Officer die verantwoordelijk is voor de volledige informatiebeveiliging volgens ISO27001. Je rapporteert aan de CISO en werkt nauw samen met IT om beleid te implementeren en in de praktijk te laten landen.

Je hebt HBO-niveau, minimaal 3 jaar ervaring en een ISO27001-training met mogelijkheid tot auditor-certificaat. Ervaring op C-level communicatie is een pré. De rol vereist 3–4 dagen op kantoor in de regio Utrecht.

Qualifications

• Minimaal HBO werk- en denkniveau met een afgeronde opleiding in informatiebeveiliging of security management.
• Minimaal 3 jaar relevante werkervaring (medior niveau).
• Een afgeronde ISO27001-training/opleiding waarin de volledige norm aan bod komt; implementer- of auditor-certificaat is een pré.
• Hands-on instelling: implementeer zelfstandig en blijf actief meewerken.
• Ervaring op tactisch/strategisch niveau en sterke communicatie richting C-level/directie.
• Kennis van ISO27001 en NIST.
• Vloeiend Nederlands in woord en geschrift en Engels.

Responsibilities

• Actueel houden en verbeteren van de informatiebeveiliging over de volle breedte van ISO27001
• Medewerkers en management begeleiden richting compliance en meehelpen bij implementatie
• Gevraagd en ongevraagd adviseren tot op directieniveau
• Begeleiden en op termijn zelf uitvoeren van security audits
• Analyseren van status en voortgang en het opstellen van managementrapportages

Skills

Hands-on

ISO27001

Security audits

C-level communication

Security management

Policy implementation

Team player

Dutch language

English language

Education

HBO diploma in information security

Job description

Voor onze opdrachtgever, een internationaal opererende softwaregroep met een sterke marktpositie, zoekt GuideWell een hands‑on Information Security Officer.

Over de rol

In deze rol ben jij verantwoordelijk voor de volledige informatiebeveiliging van de organisatie de complete breedte van ISO27001, niet alleen het cybersecurity‑stuk. Je werkt redelijk zelfstandig, rapporteert aan de CISO en werkt nauw samen met je team aan de IT‑kant die je waar nodig ondersteunt. Je bent duidelijk hands‑on: je schrijft niet alleen beleid, je helpt het ook daadwerkelijk implementeren en ziet erop toe dat het in de praktijk landt. Blijvende security awareness creëren zit in je natuur en je zorgt dat iedereen zijn verantwoordelijkheid neemt en elkaar scherp houdt.

• Actueel houden én verbeteren van de informatiebeveiliging over de volle breedte van ISO27001
• Medewerkers en management begeleiden richting (blijvende) ISO27001 compliance en meehelpen bij de implementatie
• Gevraagd en ongevraagd adviseren, tot op directieniveau
• Begeleiden en op termijn zelf uitvoeren van security audits
• Analyseren van status en voortgang en het opstellen van (management)rapportages

Wat vragen we?

• Minimaal HBO werk- en denkniveau, met een afgeronde opleiding in informatiebeveiliging, security management of vergelijkbaar
• Minimaal 3 jaar relevante werkervaring (medior niveau)
• Een afgeronde ISO27001-training/opleiding waarin de volledige norm aan bod komt; een implementer- of auditor-certificaat (ISO27001, CISM, CISSP e.d.) is een pré
• Hands‑on instelling: je pakt implementatie zélf mee op, je blijft niet op afstand
• Ervaring op tactisch/strategisch niveau en aantoonbaar sterk in communicatie richting C‑level/directie
• Kennis van internationale standaarden zoals ISO27001 en NIST
• Ervaring met security audits is een pré (geen must)
• Vloeiend Nederlands in woord en geschrift en Engels
• Je bent secuur, integer, assertief, ondernemend en een echte teamspeler
• Je woont in de regio Utrecht en kunt 3 tot 4 dagen per week op kantoor zijn
• Marktconform salaris met bonusregeling
• 26 vakantiedagen en een goede pensioenregeling
• Laptop en telefoon van de zaak
• Deels thuiswerken mogelijk (kern van de week wel op kantoor)
• Volop ruimte om te ontwikkelen via "learning on the job" en vakinhoudelijke trainingen
• Diverse doorgroeimogelijkheden binnen een internationale groep
• Een informele, hechte werksfeer met teamactiviteiten en borrels