Information Security Strategy & Compliance Lead

HTM; Den Haag; On-site; EUR 69,000 - 95,000; Full time

Job summary

HTM zoekt een Information Security Officer die verantwoordelijk is voor het onderhouden en verbeteren van het informatiebeveiligingsbeleid en de bijbehorende standaarden. Je analyseert dreigingen en risico's en vertaalt deze naar breed gedragen oplossingen, in nauwe samenwerking met interne klanten en het CIO Office.

Je rapporteert aan de CISO en werkt binnen het team Security Governance aan audits, compliances en implementaties, met aandacht voor ISO27001:2022 en de NIS2-wetgeving.

Qualifications

• Minimaal 5 jaar ervaring in een vergelijkbare functie (WO niveau) op het gebied van Information Security/IT of informatiemanagement.
• Certificeringen zoals CISSP, CISM, CIPP/E of CIPM zijn een pré.
• Kennis van ISO27001/27002, BIO, NIST, AVG en NIS2.
• Ervaring met risicoanalyses, compliance en governance.
• Kennis van Cloud, SaaS, netwerken en DevOps-omgevingen.
• Uitstekende schriftelijke en mondelinge vaardigheden in Nederlands en Engels.

Responsibilities

• Het onderhouden van ISMS en het agile informatiebeveiligingsplan.
• Periodieke rapportages voor informatiebeveiliging verzorgen.
• Uitvoeren van Business Impact Assessments en Risicoanalyses.
• Adviseren over baseline maatregelen zoals IAM, Logging en Monitoring.
• Coördineren van audits en opvolgen van bevindingen.
• Ontwikkelen van awareness-programma’s en trainingen.
• Signaleren en rapporteren van risico’s aan stuurgroep Informatiebeveiliging.

Skills

Communicatieve vaardigheden

Analytisch

Strategisch inzicht

Coachen/Teamspeler

Informatiebeveiliging

Education

WO werk- en denkniveau

Tools

ISO27001/27002

NIS2 kennis

Cloud/SaaS/DevOps

Job description

HTM zoekt een Information Security Officer die verantwoordelijk is voor het onderhouden en verbeteren van het informatiebeveiligingsbeleid en de bijbehorende standaarden. Je analyseert dreigingen en risico's en vertaalt deze naar breed gedragen oplossingen, in nauwe samenwerking met interne klanten en het CIO Office.

Je rapporteert aan de CISO en werkt binnen het team Security Governance aan audits, compliances en implementaties, met aandacht voor ISO27001:2022 en de NIS2-wetgeving.