Information Security Officer

Esprit ICT; Veenendaal; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Leaseauto

Smartphone & laptop

Hybride werken

Job summary

Esprit ICT zoekt een Information Security Officer die verantwoordelijk wordt voor het beveiligingsbeleid en de compliance binnen de organisatie. Je vertaalt risk- en compliance-eisen naar haalbare oplossingen en werkt nauw samen met Risk & Compliance om veilige processen te realiseren.

Je houdt je bezig met het ontwikkelen van beleid, het opstellen van procedures en het uitdragen van security awareness. Certificeringen zoals ISO27001/NEN7510/SOC 2 en een proactieve houding zijn gewenst.

Qualifications

• Minimaal 5 jaar ervaring in een vergelijkbare functie.
• Ervaring met het implementeren en beheren van een ISMS.
• Kennis van relevante wet-, regelgeving en frameworks zoals ISO27001, NIS2, CRA, NEN7510, ISAE 3000.

Responsibilities

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid.
• Opstellen en bijhouden van beveiligingsprocedures.
• Identificeren van kwetsbaarheden en passende acties ondernemen.
• Ondersteunen bij interne en externe audits (ISO 27001, NEN 7510, SOC 2).
• Medewerkers bewust maken van security en compliance.

Skills

Security governance

Risk assessment

Policy implementation

Audits & compliance

Stakeholder communication

Education

HBO IT/security

Job description

Bij Esprit ICT staat vakmanschap centraal: we werken met passie en toewijding aan onze doelen. Dat betekent dat iedereen eigenaarschap neemt en verantwoordelijkheid voelt voor het resultaat. We geloven in open, duidelijke communicatie, waarbij samenwerking soepel en transparant verloopt. Tegelijkertijd hechten we veel waarde aan een warme en betrokken werksfeer, waar iedereen zich gezien en gesteund voelt.

Als Information Security Officer speel jij een sleutelrol in het waarborgen van de digitale veiligheid en het ondersteunen van een compliant en toekomstbestendig bedrijfsbeleid. Met jouw pragmatische aanpak en scherp oog voor risico’s vertaal je complexe security- en compliance-eisen naar haalbare en effectieve oplossingen. Je neemt eigenaarschap over jouw vakgebied, denkt proactief mee met de organisatie en werkt nauw samen met collega’s om veilige én werkbare processen te realiseren. Zo draag je niet alleen bij aan de bescherming van bedrijfsgegevens en systemen, maar ook aan een cultuur waarin veiligheid, professionaliteit en samenwerking hand in hand gaan.

Wat ga je doen?

Als Information Security Officer ben jij dé expert op het gebied van informatiebeveiliging en speel je een cruciale rol binnen onze organisatie. Samen met het Risk & Compliance team ontwikkel, implementeer en bewaak jij het beveiligingsbeleid en zorgt ervoor dat gevoelige informatie veilig blijft. Je bent continu bezig met het verbeteren van procedures en het signaleren van kwetsbaarheden.

Je houdt je dagelijks bezig met:

Ontwikkelen en implementeren van informatiebeveiligingsbeleid

Opstellen van procedures om beleid te handhaven

Identificeren van kwetsbaarheden en ondernemen van passende acties

Je werkt voor en met alle bestaande en toekomstige business units binnen Esprit ICT

Implementeren van het beleid en ISMS voor nieuwe business units

Je speelt een actieve rol in het voorbereiden en begeleiden van interne en externe audits zoals ISO 27001, NEN 7510 en SOC 2

Het verhogen van bewustzijn voor alle medewerkers van Esprit ICT

Ondersteuning bij compliance op het gebied van NIS2, DORA, CRA, AI act, etc.

Jouw speelveld bij Esprit ICT

Bij Esprit ICT werk je bij een toonaangevende IT-organisatie met 10 vestigingen door heel Nederland en België. Jij zet jouw passie voor security in om de diensten en producten van Esprit ICT veilig te houden. Een grote verantwoordelijkheid dus! Vind jij het tof om te werken in een organisatie die hard groeit en continu verandert? Wil jij werken aan het continue verbeteren en beveiligen van onze diensten in complexe sectoren zoals overheden, banken en zorginstellingen? Dan is Esprit ICT jouw volgende bestemming.

Wat breng jij mee?

• Minimaal 5 jaar ervaring in een vergelijkbare functie
• Ervaring met het implementeren en beheren van een ISMS
• Kennis van relevante wet-, regelgeving en frameworks (zoals ISO27001, NIS2, CRA, NEN7510, ISAE 3000)
• Bij voorkeur een CISSP of CISM-certificering of vergelijkbare security-opleiding
• Hbo-diploma in IT, bedrijfskunde, informatica, security of vergelijkbare richting
• Kennis en ervaring in de Nederlandse en/of Belgische zorgsector is een pré
• Een werkwijze die zowel zelfstandig en samenwerkingsgericht is.
• Je bent communicatief vaardig en geeft gevraagd en ongevraagd advies aan het management

Wat bieden wij jou?

• Een goed salaris, afhankelijk van jouw opleiding en ervaring
• Leaseauto
• Smartphone & laptop
• Flexibele werkvormen en hybride werken + thuiswerkvergoeding
• Behulpzame en gezellige collega’s
• Security is continu in beweging. Daarom bieden wij trainingen en certificeringen aan die passen bij jouw ambities om door te groeien.

Nog even over ons

Esprit ICT is dé onafhankelijke en toonaangevende IT- & telecom-partner voor de zorg, industrie, overheid en zakelijke markt. Onze focus ligt op de digitale werkplek, communicatieoplossingen én digitale zorgoplossingen. Wij helpen organisaties werkprocessen, bereikbaarheid en samenwerking te verbeteren met slimme technologie. Voor Esprit ICT werken ruim 700 mensen vanuit verschillende locaties in Nederland en België.

Je komt te werken in het Risk & Compliance team onder leiding van Thijs. Je werkt nauw samen met Jolien en Richard onze ervaren Risk & Compliance Officers. Het team bestaat uit ervaren en pragmatische collega’s waarbij wij geloven dat veilig zijn verder gaat dan enkel het behalen van een certificaat.

Hard werken doe je niet alleen, dit doen we met zijn allen! En we sluiten op donderdag en vrijdag graag de werkdag af in ons eigen Café d’Esprit, want ruimte voor ontspanning en plezier is er ook!

Klaar om jouw security skills in te zetten bij een organisatie die jouw ambities serieus neemt?