Interne (C)ISO

typ; Randstad; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Job summary

Typ zoekt Information Security Officers die intern het verschil willen maken. Je richt je op beleid, governance en bewustwording naast technische maatregelen en vertaalt risico's naar praktisch advies.

De rol biedt diversiteit: werken op meerdere locaties in Nederland, invloed op securitystrategie en de kans om security volwassen te maken in de praktijk, met advisering aan management en begeleiding bij audits en naleving.

Responsibilities

• Informatiebeveiligingsbeleid ontwikkelen en onderhouden
• Risicoanalyses uitvoeren en opvolgen
• Awarenessprogramma’s opzetten en verbeteren
• Adviseren van management en directie
• Audits, compliance en certificeringen begeleiden
• Het vertalen van wet- en regelgeving naar praktische maatregelen

Job description

Jij bent niet degene die de firewall bouwt. Jij zorgt dat niemand hem vergeet aan te zetten.

De meeste organisaties investeren tegenwoordig in cybersecurity.

De slimme organisaties investeren ook in beleid, risico’s, governance en bewustwording.

Want een perfect ingerichte securityomgeving heeft weinig waarde als niemand weet wie verantwoordelijk is, welke risico’s er spelen of waarom bepaalde keuzes worden gemaakt.

Daar kom jij in beeld.

Voor verschillende organisaties zijn we doorlopend op zoek naar Information Security Officers (ISO’s) die intern het verschil willen maken.

Wat jij nodig hebt (en krijgt)

Locatie: Diverse locaties door heel Nederland

Jij zoekt:

• Een interne rol waarin je echt invloed hebt
• Een organisatie waar security serieus wordt genomen
• Een positie op het snijvlak van mens, proces en technologie
• Strategische impact zonder volledig uit de inhoud te verdwijnen
• Een omgeving waar je kunt bouwen aan volwassen informatiebeveiliging

Je krijgt:

• Een sleutelrol binnen de organisatie
• Veel ruimte om beleid en processen vorm te geven
• De mogelijkheid om security naar een hoger niveau te brengen
• Een functie waarin geen dag hetzelfde is

Je houdt je onder andere bezig met:

• Informatiebeveiligingsbeleid ontwikkelen en onderhouden
• Risicoanalyses uitvoeren en opvolgen
• Awarenessprogramma’s opzetten en verbeteren
• Adviseren van management en directie
• Audits, compliance en certificeringen begeleiden
• Het vertalen van wet- en regelgeving naar praktische maatregelen

Denk aan onderwerpen zoals:

Over de organisaties

Onze opdrachtgevers variëren van snelgroeiende scale-ups tot grote corporates, zorginstellingen, financiële organisaties en overheidsinstanties.

Wat ze gemeen hebben?

Ze hebben allemaal ontdekt dat informatiebeveiliging geen IT-project is.

Het is een organisatievraagstuk.

En daarom zoeken ze professionals die verder kijken dan technische maatregelen alleen.

Mensen die risico’s kunnen vertalen naar begrijpelijk advies. Die draagvlak creëren. Die beleid niet schrijven voor de audit, maar voor de praktijk.

Niet iedere securityprofessional wil pentesten.

Sommigen willen zorgen dat een organisatie structureel veiliger wordt.

Dat beleid werkt. Dat risico’s inzichtelijk zijn. Dat compliance geen vinklijstje is, maar een onderdeel van goed ondernemerschap.

Herken jij jezelf daarin?

Dan komen we graag met je in contact.

Open sollicitatie voor Information Security Officers. Van beleid naar praktijk. Van risico naar resultaat.