Information Security Officer

Tergos; Zoetermeer; Hybrid; EUR 52,000 - 74,000; Full time

Job summary

Tergos zoekt een Information Security Officer met circa vijf jaar relevante ervaring voor een organisatie binnen de vitale infrastructuur in Zuid-Holland. Je werkt in een compact securityteam en richt je op NIS2, de Cyberbeveiligingswet en ISO 27001.

Je voert risicoanalyses uit, begeleidt audits en vertaalt wet- en regelgeving naar concrete maatregelen. Je schakelt met management, IT- en OT-experts, en werkt aan aantoonbaarheid en het ISMS.

Qualifications

• Circa 5 jaar relevante ervaring binnen Information Security / Cyber Security.
• HBO werk- en denkniveau.
• Ervaring met het uitvoeren van risicoanalyses.
• Ervaring met het uitvoeren en/of begeleiden van audits.
• Kennis van ISO 27001, ISMS en relevante securitywetgeving.
• Ervaring met het vertalen van compliance naar concrete maatregelen binnen een organisatie.
• Voldoende technische securitykennis om inhoudelijk te kunnen schakelen met IT-specialisten.
• Je kunt zelfstandig opereren en proactief handelen.
• Je bent communicatief sterk en kunt omgaan met weerstand.

Responsibilities

• Uitvoeren en begeleiden van risicoanalyses.
• Uitvoeren en voorbereiden van interne audits.
• Verder ontwikkelen en onderhouden van het ISMS.
• Vertalen van wet- en regelgeving naar concrete maatregelen.
• Bijdragen aan implementatie en aantoonbaarheid rondom NIS2.
• Adviseren van management en stakeholders over informatiebeveiligingsrisico's.
• Opstellen van audit- en securityrapportages en bewaken van verbetermaatregelen.
• Verhogen van security awareness binnen de organisatie.
• Schakelen met business en IT/OT-specialisten.

Skills

ISMS

Audit

ISO27001

IT Risk

Education

HBO werk- en denkniveau

Job description

Voor een organisatie binnen de Nederlandse vitale infrastructuur zijn wij op zoek naar een Information Security Officer met circa vijf jaar relevante ervaring.

Je komt terecht in een compact securityteam. De organisatie is momenteel volop bezig met de verdere inrichting rondom NIS2, de Cyberbeveiligingswet en ISO 27001. De basis staat, maar de komende periode komt de nadruk steeds meer te liggen op aantoonbaarheid, risicomanagement en het verder professionaliseren van het ISMS.

Als Information Security Officer krijg je hierin een zelfstandige rol. Je voert risicoanalyses uit, begeleidt en voert audits uit en vertaalt wet- en regelgeving naar concrete en werkbare maatregelen binnen de organisatie.

Daarbij sta je stevig genoeg in je schoenen om weerstand te kunnen opvangen en ben je inhoudelijk sterk genoeg om geloofwaardig te schakelen met zowel management als technische specialisten.

Werkzaamheden

• Uitvoeren en begeleiden van risicoanalyses;
• Uitvoeren en voorbereiden van interne audits;
• Verder ontwikkelen en onderhouden van het ISMS;
• Vertalen van wet- en regelgeving naar concrete maatregelen;
• Bijdragen aan de verdere implementatie en aantoonbaarheid rondom NIS2;
• Adviseren van management en stakeholders over informatiebeveiligingsrisico's;
• Opstellen van audit- en securityrapportages en bewaken van verbetermaatregelen;
• Vergroten van security awareness binnen de organisatie;
• Schakelen met zowel business als technische IT- en OT-specialisten.

Eisen

• Circa 5 jaar relevante ervaring binnen Information Security / Cyber Security;
• HBO werk- en denkniveau;
• Ervaring met het uitvoeren van risicoanalyses;
• Ervaring met het uitvoeren en/of begeleiden van audits;
• Kennis van ISO 27001, ISMS en relevante securitywetgeving;
• Ervaring met het vertalen van compliance naar concrete maatregelen binnen een organisatie;
• Voldoende technische securitykennis om inhoudelijk te kunnen schakelen met IT-specialisten;
• Je kunt zelfstandig opereren en pakt onderwerpen proactief op;
• Je bent communicatief sterk en kunt omgaan met weerstand;
• Ervaring binnen vitale infrastructuur en/of OT Security is een pré.

Praktisch

• Uren: 40 uur per week;
• Locatie: Zuid-Holland;
• Hybride: thuiswerkmogelijkheden;
• Contractvorm: vaste aanstelling;
• Salaris: €4.700 - €6.650 bruto per maand o.b.v. 40 uur;
• FAB: 15,49% bovenop het salaris, tot maximaal €1.027 per maand;

Desired Skills and Experience

• ISMS
• Audit
• ISO27001
• IT Risk