Jr/Medior Information Security Officer

Northwave Cyber Security; Utrecht; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Pensioen via Nationale Nederlanden

25 vakantiedagen

Hybride werken vanuit Utrecht

Opleidingsbudget

Job summary

Northwave zoekt een Security Officer die klanten strategisch adviseert over informatiebeveiliging en privacy, en risico’s terugbrengt naar een niveau dat past bij hun strategie en context.

Je bouwt en onderhoudt het managementsysteem bij klanten, realiseert compliance als logisch gevolg van goed security management en fungeert als brug tussen strategie en uitvoering bij een groeiende klantenportefeuille.

Qualifications

• Aantoonbare kennis van informatiebeveiliging en privacy.
• Ervaring met risicomanagement, normenkaders en relevante wetgeving (bijv. ISO27001, NIS2, DORA, AVG).
• Sterke advies- en communicatievaardigheden op directieniveau.

Responsibilities

• Klantrelatie en strategisch advies op tactisch en strategisch niveau.
• Risico's vertalen naar concrete maatregelen en prioriteiten.
• Beheren en aantoonbaar maken van het security- en privacy-managementsysteem bij klanten.
• Samenwerken met multidisciplinaire klantteams en Northwave-netwerk.

Skills

Informatiebeveiliging

Risicomanagement

Wet- en normenkaders

Adviesvaardigheden

Communicatie

Zelfstandigheid

Teamwerk

Job description

Functieomschrijving

Klanten in staat stellen hun primaire business veilig voort te zetten door als vertrouwde adviseur richting te geven aan hun informatiebeveiliging en privacy, en risico's terug te brengen tot het niveau dat past bij hun strategie en context.

Northwave

Northwave bestaat uit ruim 275 professionals en levert al 19 jaar 24/7 cybersecuritydiensten waarin Business, Bytes en Behaviour samenkomen. Onze Security Officers en CISO's vormen het gezicht richting de klant: zij vertalen wat er technisch, organisatorisch en in gedrag nodig is naar een aanpak die werkt op directieniveau.

Functieomschrijving

Klanten in staat stellen hun primaire business veilig voort te zetten door als vertrouwde adviseur richting te geven aan hun informatiebeveiliging en privacy, en risico's terug te brengen tot het niveau dat past bij hun strategie en context.

Northwave

Northwave bestaat uit ruim 275 professionals en levert al 19 jaar 24/7 cybersecuritydiensten waarin Business, Bytes en Behaviour samenkomen. Onze Security Officers en CISO's vormen het gezicht richting de klant: zij vertalen wat er technisch, organisatorisch en in gedrag nodig is naar een aanpak die werkt op directieniveau.

Het aantal klanten groeit, het dreigingslandschap verandert continu en wet- en regelgeving (NIS2, DORA, AVG) wordt steeds bepalender. Tegelijk verwachten klanten dat security niet als losse compliance-oefening wordt opgepakt, maar als integraal onderdeel van hun bedrijfsvoering. Het Security & Privacy Office breidt daarom uit met een Security Officer die deze brug tussen strategie en uitvoering bij klanten kan slaan.

Deze rol is bedoeld om:

• Een betrouwbare gesprekspartner te zijn voor klanten op tactisch en strategisch niveau, tot in de boardroom
• Risico's voor de primaire business van de klant inzichtelijk te maken en terug te brengen via passende organisatorische, technische en gedragsmatige maatregelen
• Het managementsysteem voor informatiebeveiliging en privacy bij de klant op te bouwen, te onderhouden en aantoonbaar te laten werken
• Compliance te realiseren als logische uitkomst van goed securitymanagement, niet als doel op zich

Hoe ziet succes eruit in deze rol

Vaste positie bij een eigen klantportefeuille, met heldere risico-inzichten en geaccepteerde verbeterplannen op directieniveau

• Managementsysteem bij de klant aantoonbaar in beweging, met zichtbare voortgang op de prioriteiten die er voor de business toe doen
• Soepele samenwerking met het bredere klantteam (privacy, projecten informatiebeveiliging, Red Team, Blue Team, Awareness), waarbij je als regisseur richting klant optreedt
• Klanten ervaren je als iemand die complexe vraagstukken begrijpelijk maakt en bestuurders helpt om onderbouwd te beslissen

Kernverantwoordelijkheden

• Klantrelatie en strategisch advies. Bouw een langdurige relatie op met je klanten, begrijp hun core business en adviseer op tactisch en strategisch niveau over risico's, prioriteiten en maatregelen.
• Risico's vertalen naar actie. Vertaal abstracte informatiebeveiligings- en privacyvraagstukken naar concrete, haalbare oplossingen die passen bij de volwassenheid en ambitie van de klant.
• Managementsysteem realiseren. Initieer en begeleid veranderingen in het security- en privacy managementsysteem van de klant, en bewaak implementatie en continuïteit.
• Stakeholdermanagement op directieniveau. Je schakelt regelmatig met directieteams, boards en executives zoals een CIO, CISO, CFO of COO — je geeft hun inzicht in het cyberdreigingslandschap, hun risicopositie en de voortgang op verbeterplannen, in taal die aansluit bij hún prioriteiten.
• Holistische aanpak. Bepaal wanneer bedrijfsmatige, technische of gedragsmatige maatregelen nodig zijn en betrek de juiste collega's uit het Northwave-netwerk.
• Northwave vertegenwoordigen. Treed bij de klant op als het gezicht van een organisatie die wordt gezien als autoriteit op het gebied van integrale informatiebeveiliging.

Wie je bent en waar kunnen wij een leercurve ondersteunen

Je hoeft niet alle kennis en ervaring vanaf dag één in huis te hebben, wij bieden ruimte om in deze rol te groeien. Wél essentieel: je bent van nature sterk in het opbouwen van relaties met senior stakeholders. Je voelt je net zo comfortabel in een gesprek met een IT-manager als in een boardroom met een CFO of COO, en je weet vertrouwen op te bouwen zonder je te verschuilen achter frameworks of jargon. Je stelt de business van de klant centraal, kunt complexiteit structureren, en bent stevig genoeg om tegenwicht te bieden op directieniveau én pragmatisch genoeg om ook echt beweging te krijgen in de uitvoering.

Wat je meebrengt

• Kennis en ervaring met informatiebeveiliging. Je hebt aantoonbare kennis en ervaring met informatiebeveiliging en wil je doorontwikkelen tot inhoudelijk sparringpartner. Ervaring met risicomanagement, normenkaders en wetgeving is een pré (bijvoorbeeld ISO27001, NIS2, DORA, AVG) en je bent gemotiveerd om je hier verder in te verdiepen.
• Holistische blik. Je hebt gevoel voor het samenspel tussen organisatie, techniek en gedrag, en de bereidheid om hierin verder te leren van collega's uit het Northwave-netwerk.
• Adviesvaardigheden. Je bent sterk in het bouwen van vertrouwen, het creëren van draagvlak en het voeren van gesprekken op directieniveau, ook als de boodschap lastig is.
• Communicatie. Helder en overtuigend in zowel Nederlands als Engels, schriftelijk en mondeling.
• Zelfstandigheid. Goed georganiseerd en gestructureerd, met het vermogen om (te leren) een eigen portefeuille en prioriteiten te managen.
• Samenwerking. Je werkt graag samen binnen multidisciplinaire klantteams en met collega's uit Red Team, Blue Team, Awareness en het projectteam

Herken je jezelf niet in elk punt?

Voldoe je niet aan alle bovenstaande punten, maar herken je jezelf wel in het profiel, namelijk terk in het opbouwen van relaties met senior stakeholders, en gemotiveerd om te groeien in informatiebeveiliging? Dan nodigen we je toch van harte uit om te solliciteren. We kijken minstens zo veel naar potentie en de juiste instelling als naar een perfecte match op papier.

Wat je kunt verwachten

• Competitief salaris, uitbetaald op de 25e, met jaarlijkse review en 8% vakantietoeslag
• Pensioen via Nationale Nederlanden, Northwave betaalt 50%, inclusief partnerpensioen
• 25 vakantiedagen plus alle nationale feestdagen
• Ruim bijzonder verlof voor huwelijk, geboorte, rouw, zorg en zwangerschap
• Leaseauto op salarisschaal (ook elektrisch), of kies voor €0,25/km plus 50% leasebudget als mobiliteitsvergoeding
• MacBook, telefoon en accessories volledig verzorgd
• €200 netto jaarlijkse vergoeding voor flexibel en thuiswerken
• Alleo-budget voor sport, wellness en vrije tijd naar keuze
• Opleidingsbudget
• Referral bonus bij het aandragen van een nieuwe collega
• Hybride werken vanuit een modern kantoor in Utrecht
• Persoonlijke groei via het Role Model en FeedForward-cyclus, jouw ambities en ontwikkeling centraal