Information Security Officer (Senior)

Good Company; Arnhem; On-site; EUR 60,000 - 90,000; Full time

Job summary

Good Company zoekt een Information Security Officer om diverse organisaties te helpen hun informatiebeveiliging structureel te verbeteren. Je brengt risico's in kaart, stelt verbeterplannen op en begeleidt klanten bij de uitvoering daarvan.

Je combineert inhoudelijke kennis met adviesvaardigheden en projectmatig werken, ondersteunt klanten vanuit een CISO-as-a-Service-model en bent hun aanspreekpunt voor beveiligingsvraagstukken.

Qualifications

• Ervaring met opstarten en afronden van informatiebeveiligingstrajecten.
• Bekwaamheid in opstellen en uitvoeren van beveiligingsverbeterplannen.
• Kennis van ISO 27001, NIS2, DORA en NEN 7510.

Responsibilities

• Opstarten, begeleiden en afronden van informatiebeveiligingstrajecten;
• Opstellen en uitvoeren van verbeterplannen met concrete securitydoelstellingen;
• Adviseren over informatiebeveiligingsbeleid, risico's en beheersmaatregelen;
• Ondersteunen bij de implementatie en verbetering van ISO 27001, NIS2, DORA en NEN 7510;
• Bewaken van de voortgang en rapporteren over resultaten aan klanten;
• Verzorgen van presentaties, risicomanagementworkshops en securityawareness-trainingen;
• Beantwoorden van klantvragen en vertalen van behoeften naar praktische verbeteringen;
• Samenwerken met andere securityprofessionals en interne teams;
• Actueel houden van kennis van wetgeving, normen en ontwikkelingen binnen cybersecurity;
• Meedenken over de verdere professionalisering van de dienstverlening.

Skills

Informatiebeveiliging

Risikomanagement

ISO 27001

Adviesvaardigheden

Job description

Als Information Security Officer help je verschillende organisaties om hun informatiebeveiliging structureel te verbeteren. Je brengt risico's in kaart, stelt verbeterplannen op en begeleidt klanten bij de uitvoering daarvan. Daarbij combineer je inhoudelijke kennis van informatiebeveiliging met adviesvaardigheden en projectmatig werken.

Je ondersteunt klanten onder meer vanuit een CISO-as-a-Service-model. Je bent hun aanspreekpunt voor informatiebeveiligingsvraagstukken en vertaalt complexe eisen en risico's naar concrete maatregelen. Zo help je organisaties om grip te krijgen op hun digitale veiligheid en te voldoen aan relevante normen en wetgeving.

Jouw werkzaamheden

• Opstarten, begeleiden en afronden van informatiebeveiligingstrajecten;
• Opstellen en uitvoeren van verbeterplannen met concrete securitydoelstellingen;
• Adviseren over informatiebeveiligingsbeleid, risico's en beheersmaatregelen;
• Ondersteunen bij de implementatie en verbetering van ISO 27001, NIS2, DORA en NEN 7510;
• Bewaken van de voortgang en rapporteren over resultaten aan klanten;
• Ondersteunen bij projecten waarin planning en budgetbeheersing belangrijk zijn;
• Verzorgen van presentaties, risicomanagementworkshops en securityawareness-trainingen;
• Beantwoorden van klantvragen en vertalen van behoeften naar praktische verbeteringen;
• Samenwerken met andere securityprofessionals en interne teams;
• Actueel houden van je kennis van wetgeving, normen en ontwikkelingen binnen cybersecurity;
• Meedenken over de verdere professionalisering van de dienstverlening.