Information Security Officer België & Nederland

Bilfinger België & Nederland; Rotterdam; On-site; EUR 41,000 - 51,000; Full time

Benefits offered by this job

Auto met EU Tankpas

35 vakantiedagen

Pensioen bij Bouw UTA

Bonus obv bedrijfsprestaties

Job summary

Bilfinger België en Nederland zoekt een Local Information Security Officer voor België en Nederland. Je werkt regionaal, maar maakt onderdeel uit van een internationaal Security-team en bent aanspreekpunt voor informatiebeveiliging.

Je ontwikkelt en bewaakt het ISMS, voert risicoanalyse en audits uit, en adviseert management en business over beveiligingsmaatregelen. Verantwoordelijkheid en hands-on betrokkenheid staan centraal in deze rol.

Qualifications

• Enige jaren ervaring binnen Information Security, cybersecurity, IT-governance, IT-audit of vergelijkbaar vakgebied.
• Ervaring met ISO/IEC 27001, audits, risicoanalyses en securityprocessen.
• Bij voorkeur kennis van NIS2 en de Cyber Resilience Act.
• Ervaring met projecten en het schakelen tussen verschillende stakeholders.
• Goede beheersing van Nederlands en Engels.
• IT-kennis en kennis van Microsoft-producten.

Responsibilities

• Beheren en verder ontwikkelen van het ISMS voor België en Nederland.
• Uitvoeren van risicoanalyses en begeleiden van audits en securitychecks.
• Vastleggen, verbeteren en opvolgen van securityprocedures en documentatie.
• Advies aan management, IT en business over risico’s en maatregelen.
• Ondersteunen van projecten vanuit securityperspectief, bijvoorbeeld richting een go-live.
• Ondersteunen bij en opvolgen van securityincidenten.
• Werken volgens ISO/IEC 27001, NIS2 en CRA.
• Bewustwording creëren binnen de organisatie en samenwerken met internationale collega’s.

Skills

Information Security

Cybersecurity

IT governance

IT audit

ISO/IEC 27001

Audits

Risk analyses

Security processes

NIS2

Cyber Resilience Act

Stakeholder management

Dutch & English

Microsoft products

Education

HBO werk- en denkniveau

Job description

Bilfinger is een toonaangevende internationale leverancier van industriële diensten die efficiëntie en duurzaamheid voor de procesindustrie stimuleert. Met meer dan 31.000 medewerkers en een omzet van meer dan € 5.4 miljard in 2025 bieden we oplossingen op het gebied van consulting, engineering, productie, onderhoud, turnarounds en digitale toepassingen in belangrijke sectoren zoals energie, chemie, farmacie en olie & gas.

Bilfinger België en Nederland levert geïntegreerde industriële diensten, waarbij we klanten ondersteunen gedurende de volledige levenscyclus van hun installaties. Dit doen we van engineering en nieuwbouw tot onderhoud, inspectie en renovatie. Dankzij onze multidisciplinaire aanpak bieden we alles onder één dak, wat kosten, tijd en complexiteit vermindert.

Bij Bilfinger bieden we een fijne omgeving waar je kunt leren en groeien. Doe mee en maak deel uit van een team dat de toekomst vormgeeft!

Local Information Security Officer België & Nederland

Cybersecurity gaat niet alleen over systemen, techniek en regels. Het gaat vooral om weten waar de risico’s zitten, de juiste afweging maken en zorgen dat informatiebeveiliging in de praktijk ook echt werkt.

Als Local Information Security Officer ben jij het aanspreekpunt voor informatiebeveiliging binnen onze organisaties in België en Nederland. Je werkt BU-overstijgend en schakelt met allerlei verschillende mensen: van IT en cybersecurity tot management, collega’s uit de business en onze klanten.

Je zit daarbij niet zelf de hele dag achter de knoppen. Jij houdt het overzicht, analyseert risico’s, stelt kritische vragen en zorgt dat afspraken, procedures en verbetermaatregelen niet alleen op papier staan, maar ook worden uitgevoerd.

Je werkt zelfstandig voor jouw regio, maar maakt tegelijkertijd onderdeel uit van een internationaal Information Security-team.

Wat ga je doen?

Er gebeurt veel binnen Information Security. Nieuwe normeringen, klantvragen, audits, projecten en incidenten volgen elkaar op. Jij zorgt dat security daarin op het juiste moment wordt meegenomen.

Je houdt je onder andere bezig met:

• Het onderhouden en verder ontwikkelen van het ISMS voor België en Nederland.
• Het uitvoeren van risicoanalyses en begeleiden van audits en securitychecks.
• Het vastleggen, verbeteren en opvolgen van securityprocedures en documentatie.
• Het adviseren van management, IT en de business over risico’s en maatregelen.
• Het ondersteunen van projecten vanuit securityperspectief, bijvoorbeeld richting een go-live.
• Het ondersteunen bij en opvolgen van securityincidenten.
• Werken volgens onder andere ISO/IEC 27001, NIS2 en de Cyber Resilience Act (CRA).
• Bewustwording creëren binnen de organisatie. Je laat zien wat je doet, waarom we bepaalde dingen vragen en wat collega’s daar zelf in kunnen betekenen.
• Samenwerken met internationale Information Security-collega’s aan audits, normen, assessments en andere securityvraagstukken.

Soms moet je onder druk een afweging maken of een duidelijk standpunt innemen. Je durft dan ook ‘nee’ te zeggen als dat nodig is. Maar je kijkt vooral naar: hoe kunnen we dit wél op een goede en veilige manier doen?

Zelfstandig, maar zeker niet alleen

Binnen België en Nederland krijg je veel eigen verantwoordelijkheid. Je moet het dus leuk vinden om zelfstandig dingen uit te zoeken, eigenaarschap te pakken en zelf achter je advies te staan.

Tegelijkertijd heb je een internationaal team om je heen waarin collega’s elkaar juist veel opzoeken. Om ervaringen te delen, advies te vragen of samen door een nieuwe normering heen te gaan.

Want niemand weet alles. Dus heb je een vraag? Vragen. Grote kans dat een collega in een ander land hetzelfde vraagstuk al eens heeft gehad. En anders zoeken jullie het samen uit.

Wie zoeken we?

Deze functie past goed bij iemand die al ervaring heeft binnen Information Security en toe is aan een volgende stap met meer eigen verantwoordelijkheid.

Je hebt:

• Minimaal hbo werk- en denkniveau.
• Enkele jaren ervaring binnen Information Security, cybersecurity, IT-governance, IT-audit of een vergelijkbaar vakgebied.
• Ervaring met ISO/IEC 27001, audits, risicoanalyses en securityprocessen.
• Bij voorkeur kennis van NIS2 en de Cyber Resilience Act.
• Ervaring met projecten en het schakelen tussen verschillende stakeholders.
• Een goede beheersing van Nederlands en Engels.
• IT-kennis en kennis van Microsoft-producten zijn mooi meegenomen.
• Heb je meer ervaring en ben je nieuwsgierig, reageer dan vooral. We kijken graag naar wat de mogelijkheden zijn.

Minstens zo belangrijk vinden we hoe je werkt. Je bent analytisch en kritisch, maar ook praktisch en benaderbaar. Je kunt je verplaatsen in de business zonder security uit het oog te verliezen. Je durft je mening te geven en blijft rustig wanneer er snel geschakeld moet worden.

Je hoeft bovendien niet alles te weten. Wel verwachten we dat je nieuwsgierig bent, vragen stelt en zelf op onderzoek uitgaat.

Een beetje IT-nerd? Graag zelfs.

Je hoeft thuis echt geen compleet serverpark te hebben staan. Maar als je technologie, cybersecurity of nieuwe IT-ontwikkelingen ook buiten je directe taken interessant vindt, gaat dat je in deze functie zeker helpen.

En heb je toevallig ook nog een mening over Star Wars? Dan heb je volgens je directe collega Justin alvast voldoende gespreksstof voor je eerste week.

Geen zorgen als dat niet zo is. Een beetje nieuwsgierig en tech-minded zijn vinden we uiteindelijk belangrijker.

Waar werk je?

Je werkt voor onze organisaties in Nederland en België en bent minimaal één dag per week aanwezig in Roosendaal. Daarnaast bezoek je verschillende locaties en werk je regelmatig samen met internationale collega’s.

Dat maakt de functie afwisselend. Je bent niet alleen bezig met beleid en documentatie, maar krijgt te maken met verschillende organisaties, projecten, klanten en collega’s.

Wat krijg je?

• Salaris. Afhankelijk van je opleiding en relevante werkervaring waarbij je rekening kunt houden met een range van EUR 3700 – EUR 4600
• Auto met EU Tankpas
• 35 vakantiedagen
• Pensioen bij Bouw UTA op hoofdlijnen
• Bonus obv bedrijfsprestaties.

De rol ontwikkelt bovendien continu. Er komen meer klantvragen, nieuwe normeringen, incidenten en securityvraagstukken bij. Genoeg dus om je in vast te bijten en om zelf verder te groeien binnen Information Security.

Voor vragen kunt u contact opnemen met Juul Willemsen via [e-mail] .

Wij verwelkomen sollicitaties van alle gekwalificeerde personen, ongeacht geslacht, leeftijd, handicap, etnische afkomst, religie of levensbeschouwing, seksuele identiteit of andere wettelijk beschermde kenmerken.