Information Security Specialist

Evoke; Geleen; On-site; EUR 60,000 - 90,000; Full time

Job summary

Evoke is op zoek naar een security professional voor een SOC-omgeving. Je verbindt beleid, regelgeving en techniek en werkt aan de verbetering van het Information Security Management System (ISMS).

Je brengt in kaart waar processen en documentatie ontbreken en zorgt dat deze worden ingericht en uitgevoerd. Daarnaast vertaal je NIS2, BIO2 en ISO 27001 naar praktische oplossingen en werk je nauw samen met diverse stakeholders.

Qualifications

• Kennis van informatiebeveiliging en ISMS-processen.
• Inzicht in NIS2, BIO2 en ISO 27001 om praktische oplossingen te ontwerpen.
• In staat om beleid, regelgeving en techniek te vertalen en af te stemmen op de organisatie.

Responsibilities

• Professionaliseren van het ISMS en in kaart brengen ontbrekende processen en documentatie.
• Zorgen dat maatregelen daadwerkelijk worden ingericht en uitgevoerd.
• Vertalen van NIS2, BIO2 en ISO 27001 naar concrete oplossingen in samenspraak met stakeholders.

Skills

SOC

ISMS

NIS2

BIO2

ISO 27001

Policy & compliance

Job description

Onze opdrachtgever is een grote organisatie met een complexe informatieomgeving en enorme hoeveelheden data. Binnen de organisatie is informatiebeveiliging van groot belang: gegevens moeten soms langdurig of zelfs permanent worden bewaard, terwijl andere informatie juist tijdig moet worden verwijderd. Dit brengt complexe vraagstukken rondom security, privacy, compliance en informatiebeheer met zich mee.

Je komt terecht binnen een professioneel Security Operations Center (SOC), waar je samenwerkt met een CISO, Security Architect en Security Engineers. Je hebt een brede rol waarin je beleid, regelgeving en techniek met elkaar verbindt. Je hoeft geen specialist te zijn in iedere securitytechnologie, maar je begrijpt wel wat er technisch nodig is om securitymaatregelen goed uit te voeren.

Een belangrijk onderdeel van je opdracht is het verder professionaliseren van het ISMS. Je brengt in kaart waar processen, maatregelen en documentatie ontbreken en zorgt dat deze daadwerkelijk worden ingericht en uitgevoerd. Je vertaalt onder andere NIS2, BIO2 en ISO 27001 naar praktische oplossingen en werkt daarbij nauw samen met verschillende stakeholders binnen de organisatie.