Information Security Officer (ISO)

Lumen Group; Utrecht; On-site; EUR 89,000 - 103,000; Full time

Job summary

Lumen Group zoekt een Information Security Officer die opereert op het snijvlak van informatiebeveiliging, privacy en stakeholdermanagement. Je bent het eerste aanspreekpunt voor beveiligings- en privacyvraagstukken en adviseert binnen een businesscluster.

De opdracht is tijdelijk (6 maanden) met 38 uur per week. Locatie: Amsterdam. Salaris 8.000–9.200 bruto per maand, exclusief 8% vakantiegeld.

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging en privacy.
• HBO of WO werk- en denkniveau.
• Kennis van beveiligingsprincipes, governance en risicomanagement.
• Ervaring met BIO en NIS2.
• Ervaring met privacywetgeving en gegevensbescherming.
• Certificeringen zoals CISSP, CISM, CISA, CRISC of CIPP/E.
• Stakeholdermanagement en advisering richting management.
• Goede communicatieve vaardigheden in het Nederlands.
• ±Ervaring met Agile/SAFe is een pré.
• Ervaring met opzetten en verbeteren van processen.
• Ervaring met coaching van medewerkers.
• Ervaring in grote complexe organisaties.
• Kennis van privacy, governance en compliance.
• Resultaatgericht en sterk in plannen en organiseren.

Responsibilities

• Adviseren over informatiebeveiligings- en privacyvraagstukken.
• Vertalen van beleid naar processen, procedures en maatregelen.
• Begeleiden van security- en privacycoördinatoren.
• Signaleren van risico’s en adviseren over beheersmaatregelen.
• Onderzoeken of systemen en processen voldoen aan interne en externe eisen.
• Coördineren van security-activiteiten binnen het businessdomein.
• Afstemmen met stakeholders uit security, privacy, juridische zaken en management.
• Ondersteunen van risicomanagement- en complianceactiviteiten.
• Bijdragen aan een toekomstbestendige inrichting van informatiebeveiliging.

Skills

Informatiebeveiliging

Stakeholdermanagement

Governance

Risicomanagement

Privacy en regelgeving

Education

HBO/WO-opleiding relevant veld

Tools

BIO en NIS2 kennis

Privacywetgeving

Job description

Ben jij een ervaren Information Security Officer die graag opereert op het snijvlak van informatiebeveiliging, privacy en stakeholdermanagement? Voor een grote maatschappelijke organisatie zoeken wij een Information Security Officer die tijdelijk de rol van Business Security Officer ondersteunt binnen een bedrijfskritisch domein.

De opdracht

Als Information Security Officer ben je het eerste aanspreekpunt voor vraagstukken rondom informatiebeveiliging en privacy binnen een specifiek businesscluster. Je adviseert stakeholders, ondersteunt de implementatie van securitybeleid en zorgt ervoor dat processen en systemen voldoen aan relevante wet- en regelgeving.

Je fungeert als schakel tussen business, management en securityspecialisten en draagt actief bij aan een uniforme aanpak van informatiebeveiliging binnen de organisatie.

Duur: 6 maanden

Inzet: 38 uur per week

Locatie: Amsterdam

8.000-9.200 bruto, exclusief 8% vakantiegeld

Werkzaamheden

Adviseren over informatiebeveiligings- en privacyvraagstukken.

Vertalen van beleid naar processen, procedures en praktische maatregelen.

Begeleiden van security- en privacycoördinatoren binnen de organisatie.

Signaleren van risico’s en adviseren over passende beheersmaatregelen.

Onderzoeken of systemen en processen voldoen aan interne en externe eisen.

Coördineren van security-activiteiten binnen het businessdomein.

Afstemmen met stakeholders uit onder andere security, privacy, juridische zaken en management.

Ondersteunen van risicomanagement- en complianceactiviteiten.

Bijdragen aan een toekomstbestendige inrichting van informatiebeveiliging.

Wat je meebrengt

HBO- of WO-werk- en denkniveau.

Minimaal 5 jaar ervaring binnen informatiebeveiliging.

Kennis van informatiebeveiligingsprincipes, governance en risicomanagement.

Ervaring met normenkaders zoals BIO en NIS2.

Ervaring met privacywetgeving en gegevensbescherming.

Certificeringen zoals CISSP, CISM, CISA, CRISC, CIPP/E of vergelijkbaar.

Ervaring met stakeholdermanagement en advisering richting management.

Goede communicatieve vaardigheden in het Nederlands.

Ervaring binnen een Agile of SAFe-omgeving is een pré.

Ervaring met het opzetten en verbeteren van processen.

Ervaring met coaching en begeleiding van medewerkers.

Ervaring binnen grote complexe organisaties.

Kennis van privacy, governance en compliance.

Resultaatgericht

Sterk in plannen en organiseren

Wordt jij onze nieuwe Information Security Officer (ISO)?