InfoSec Officer: Risk, Compliance & Strategy

Veldsink Groep; Nuenen c.a.; Hybrid; EUR 45,000 - 69,000; Full time

Benefits offered by this job

Pensioenregeling 2/3 betaald

29 vakantiedagen

Reiskostenvergoeding

Fietsplan

Thuiswerkvergoeding

Hybride werken

Veldsink Academy

Bedrijfsuitjes

Job summary

Veldsink Groep zoekt een Information Security Officer die risk- en compliancevraagstukken beheert en advies geeft aan business, management en IT. Je opereert tussen IT, management en operatie en draagt bij aan een veilige, beheersbare organisatie.

Je analyseert risico’s, bewaakt ISO27001, en ondersteunt bij beleidsontwikkeling en incidentrespons in een groeiende securityteamomgeving. Hybride werken en ruimte voor certificeringen en persoonlijke ontwikkeling worden geboden.

Qualifications

• HBO- oder WO-opleiding en minimum 3 jaar ervaring in Information Security, IT Risk of Cybersecurity.
• Kennis van ISO27001, risicomanagement en actuele securityontwikkelingen.
• Uitstekende communicatieve vaardigheden en goede beheersing van het Nederlands.
• Vermogen om overzicht te houden in een dynamische omgeving.
• Certificeringen zoals CISSP, CISM, CISA, CIPP/E, CIPM of cloud security-certificeringen zijn een pré.

Responsibilities

• Uitvoeren van risicoanalyses en bepalen van security requirements voor projecten en veranderingen
• Adviseren van business, management en IT over securityvraagstukken, beveiligingsmaatregelen en risicoacceptatie
• Monitoren van de ISO27001-certificering en rapporteren hierover aan de CISO
• Schrijven en onderhouden van beleid op het gebied van informatiebeveiliging
• Begeleiden van beveiligingsonderzoeken, zoals penetratietesten en security assessments
• Bijdragen aan incidentafhandeling en deelnemen aan CERT-overleggen
• Signaleren van nieuwe dreigingen en ontwikkelingen binnen het securitydomein, zoals AI, cloud en wetgeving rondom DORA en NIS2

Skills

Information Security

Risk Management

ISO27001

Communication

Dutch language

CISSP

Education

HBO/WO degree

Job description

Veldsink Groep zoekt een Information Security Officer die risk- en compliancevraagstukken beheert en advies geeft aan business, management en IT. Je opereert tussen IT, management en operatie en draagt bij aan een veilige, beheersbare organisatie.

Je analyseert risico’s, bewaakt ISO27001, en ondersteunt bij beleidsontwikkeling en incidentrespons in een groeiende securityteamomgeving. Hybride werken en ruimte voor certificeringen en persoonlijke ontwikkeling worden geboden.