Information Security Officer

Tergos; Zuid-Holland; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Hybride werken

Résumé du poste

Tergos zoekt een Information Security Officer (ISO) voor de regio Zuid-Holland & Noord-Brabant. Je beheert informatiebeveiliging, beheert risico’s en professionaliseert beveiliging door beleid, ISMS en audits.

Een combinatie van operationeel en strategisch werk staat centraal. Jouw rol omvat het adviseren van management, vertalen van regelgeving naar concrete maatregelen en het vergroten van security awareness.

Qualifications

• Minimaal een HBO- of WO-opleiding in Informatica, Cybersecurity, of een vergelijkbare richting.
• Ervaring met informatiebeveiliging, IT-risico, compliance of IT-audit.
• Kennis van frameworks zoals ISO 27001, NIST, NIS2, DORA of NEN 7510.
• Ervaring met risicoanalyses, security assessments en audits.
• In staat om complexe securityvraagstukken te vertalen naar begrijpelijke adviezen.

Responsabilités

• Beheren en verbeteren van informatiebeveiligingsbeleid.
• Opzetten en onderhouden van ISMS.
• Uitvoeren van risicoanalyses en security assessments.
• Advies aan management over cyberrisico's.
• Vertalen van wet- en regelgeving naar beveiligingsmaatregelen.
• Coördineren van interne en externe audits.
• Bewaken van compliance en security awareness.
• Samenwerken met IT, security engineers en privacy officers.
• Rapporteren over de effectiviteit van beveiligingsmaatregelen.

Connaissances

ISO 27001/27002

NIST CSF

CIS Controls

Risk assessment

Stakeholder communication

Formation

HBO/WO in Informatica, Cybersecurity, Bedrijfskunde

Description du poste

• ISO 27001 / ISO 27002


• ISO 27005


• NIST Cybersecurity Framework (CSF)


• CIS Controls


• COBIT


• ISMS


• SOC 2


• Digital Operational Resilience Act (DORA)


• EU AI Act


• Cyber Resilience Act (CRA)


• NEN 7510 / NEN 7512 / NEN 7513


• IEC 62443


• ISO 22301 (Business Continuity Management)

Information Security Officer (ISO)

Regio Zuid-Holland & Noord-Brabant | 32-40 uur | Vast dienstverband

Wil jij organisaties helpen om digitaal weerbaarder te worden? Cybersecurity is allang niet meer alleen een technisch vraagstuk. Organisaties krijgen te maken met steeds complexere digitale risico's, strengere wet- en regelgeving en een groeiende afhankelijkheid van technologie. Als Information Security Officer speel jij een belangrijke rol in het beschermen van bedrijfsinformatie, het beheersen van cyberrisico's en het verder professionaliseren van informatiebeveiliging.

Wat ga je doen?

Als Information Security Officer ben je verantwoordelijk voor het adviseren, ontwikkelen, implementeren, en verbeteren van informatiebeveiliging binnen de organisatie. Je zorgt ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt toegepast in de dagelijkse praktijk. Afhankelijk van de organisatie en de senioriteit van de functie houd je je bezig met:

• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid.


• Opzetten, beheren en optimaliseren van een Information Security Management System (ISMS).


• Uitvoeren en begeleiden van risicoanalyses, security assessments en gap-analyses.


• Adviseren van management, directie en andere stakeholders over cyberrisico's en digitale weerbaarheid.


• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen en verbeterplannen.


• Voorbereiden en begeleiden van interne en externe audits.


• Beoordelen van securityrisico's bij leveranciers en externe partners.


• Bijdragen aan incidentmanagement, business continuity en crisismanagement.


• Vergroten van security awareness binnen de organisatie.


• Samenwerken met IT, security engineers, architecten, privacy officers en andere stakeholders.


• Monitoren van compliance en rapporteren over de effectiviteit van beveiligingsmaatregelen.


• Adviseren over security by design, cloudsecurity, databeveiliging en nieuwe technologische ontwikkelingen.

Wet- en regelgeving en frameworks

Binnen deze functie kun je te maken krijgen met verschillende internationale en nationale normen, frameworks en regelgevingen. Denk bijvoorbeeld aan:

Informatiebeveiliging en risicomanagement

• ISO 27001 / ISO 27002


• ISO 27005


• NIST Cybersecurity Framework (CSF)


• CIS Controls


• COBIT


• ISMS


• SOC 2

Europese wet- en regelgeving

• NIS2 / Cyberbeveiligingswet


• Digital Operational Resilience Act (DORA)


• Algemene Verordening Gegevensbescherming (AVG/GDPR)


• EU AI Act


• Cyber Resilience Act (CRA)

Sectorspecifieke normen

• NEN 7510 / NEN 7512 / NEN 7513


• Baseline Informatiebeveiliging Overheid (BIO)


• IEC 62443


• ISO 22301 (Business Continuity Management)

Je hoeft uiteraard niet met al deze frameworks ervaring te hebben. Welke normen en regelgevingen relevant zijn, hangt af van de sector en organisatie waarin je werkt.

Wat breng je mee?

Wij zoeken professionals die informatiebeveiliging vanuit zowel een organisatorisch als technisch perspectief begrijpen. Je beschikt bij voorkeur over:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in Informatica, Cybersecurity, Bedrijfskunde of een vergelijkbare richting.


• Ervaring binnen informatiebeveiliging, cybersecurity, IT risk, compliance of IT audit.


• Kennis van één of meerdere relevante frameworks, zoals ISO 27001, NIST, NIS2, DORA of NEN 7510.


• Ervaring met risicoanalyses, security assessments, audits of het verbeteren van beveiligingsprocessen.


• Het vermogen om complexe securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende stakeholders.


• Goede communicatieve en analytische vaardigheden.


• Een proactieve houding en de ambitie om organisaties digitaal weerbaarder te maken.

Certificeringen zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré, maar geen vereiste.

Wie ben jij?

Je bent iemand die verder kijkt dan alleen regelgeving en compliance. Je begrijpt dat informatiebeveiliging pas effectief is wanneer beleid, techniek en mensen goed op elkaar aansluiten. Je weet stakeholders mee te nemen in veranderingen en vindt het interessant om samen met verschillende afdelingen te werken aan structurele verbeteringen. Je krijgt energie van het analyseren van risico's, het adviseren van collega's en het ontwikkelen van praktische oplossingen. Of je nu een medior specialist bent die zich verder wil ontwikkelen of een ervaren Information Security Officer die meer strategische verantwoordelijkheid zoekt, we kijken graag welke omgeving het beste bij jouw ambities past.

Wat kun je verwachten?

• Een vaste functie bij een organisatie in Zuid-Holland.


• Mogelijkheden binnen verschillende sectoren, waaronder overheid, financiële dienstverlening, zorg, industrie en technologie.


• Uitdagende securityvraagstukken op operationeel, tactisch en strategisch niveau.


• Samenwerking met IT-specialisten, securityteams en management.


• Mogelijkheden om jezelf verder te ontwikkelen en relevante certificeringen te behalen.


• Arbeidsvoorwaarden passend bij jouw ervaring en de betreffende organisatie.


• Afhankelijk van de werkgever mogelijkheden voor hybride werken en flexibele werktijden.