Information Security Officer (ISO)

BrightStone Group; Randstad; On-site; EUR 56,000 - 84,000; Full time

Job summary

BrightStone Group zoekt Information Security Officers voor huidige en toekomstige opdrachten in Nederland. De rol omvat het implementeren en ontwikkelen van ISMS, naleving van NIS2 en regelgeving, en het adviseren van management bij security-gerelateerde beslissingen.

Ervaring op een of meerdere gebieden zoals governance, risk en compliance is welkom; certificeringen zijn waardevol maar geen vereiste. Salarisrange ligt tussen €5.000 en €7.500 bruto per maand.

Qualifications

• Ervaring met informatiebeveiliging en risk management.
• Kennis van NIS2 en relevante regelgeving.
• Inzicht in implementatie en onderhoud van ISMS en security controls.
• Certificeringen zijn waardevol, maar ervaring telt zwaar.

Responsibilities

• Implementeren en verder ontwikkelen van een ISMS.
• NIS2 en relevante wet- en regelgeving naleven.
• Incident- en verbeterprocessen beheren.
• Management en business adviseren.
• Securityrisico's vertalen naar concrete maatregelen.

Skills

ISMS

NIS2

GRC

Risk advisory

Education

CISM

CISSP

CISA

CRISC

ISO 27001 Lead Implementer

Tools

ISO 27001 framework

Job description

€ 5.000 tot € 7.500 bruto per maand, afhankelijk van ervaring en verantwoordelijkheid

Voor steeds meer organisaties zijn dit geen onderwerpen meer voor “later”.

Organisaties moeten aantoonbaar grip hebben op informatiebeveiliging, risico's en compliance. Niet alleen op papier, maar juist in de dagelijkse praktijk.

En daarvoor zijn goede Information Security Officers nodig.

BrightStone Group breidt daarom haar netwerk van ervaren Information Security Officers verder uit voor huidige en toekomstige opdrachten bij organisaties in Nederland.

Dit is geen vacature voor één specifieke eindklant. We komen graag in contact met professionals die openstaan voor een volgende stap wanneer de juiste organisatie en uitdaging voorbijkomen.

De precieze werkzaamheden verschillen per organisatie, maar denk aan:

• implementeren en verder ontwikkelen van een ISMS
• NIS2 en relevante wet- en regelgeving
• incident- en verbeterprocessen
• adviseren van management en business
• vertalen van securityrisico's naar concrete maatregelen

Information Security Officers, Security Officers en GRC-professionals met ervaring op één of meerdere van deze gebieden.

Je hoeft niet alles af te kunnen vinken.

We vinden het vooral belangrijk dat je informatiebeveiliging niet alleen vanuit frameworks en policies bekijkt, maar begrijpt hoe je die binnen een organisatie daadwerkelijk laat werken.

Ervaring met bijvoorbeeld:

is bijzonder relevant.

Certificeringen zoals CISM, CISSP, CISA, CRISC of ISO 27001 Lead Implementer/Auditor zijn waardevol, maar ervaring, inhoudelijke kennis en het vermogen om mensen mee te krijgen wegen voor ons zwaarder dan een rij certificaten.

Afhankelijk van je ervaring, verantwoordelijkheid en de organisatie ligt de indicatieve salarisrange tussen € 5.000 en € 7.500 bruto per maand.

Daarnaast kijken we naar de inhoud van de rol, ontwikkelmogelijkheden en vooral naar de match tussen jouw ervaring en de organisatie.

Misschien zit je prima waar je zit.

Maar misschien ben je ook benieuwd welke organisaties momenteel bezig zijn met NIS2, ISO 27001, ISMS of het verder professionaliseren van hun information security functie.

Dan komen we graag met je in contact.

Niet omdat je morgen ergens moet beginnen, maar zodat we elkaar kennen wanneer de juiste rol voorbijkomt.