Local Information Security Officer België & Nederland | Ervaren

Bilfinger; Rotterdam; On-site; EUR 50,000 - 56,000; Full time

Benefits offered by this job

Auto van de zaak met EU-tankpas

35 vakantiedagen

Pensioen via Bouw UTA

Bonus op basis van bedrijfsprestaties

Job summary

Bilfinger zoekt een Local Information Security Officer voor België en Nederland met verantwoordelijkheid voor informatiebeveiliging. Je werkt regionaal, analyseert risico’s en adviseert over beveiligingsmaatregelen, terwijl je procedures en acties laat uitvoeren.

Standplaats is Rotterdam, met af en toe Roosendaal/andere locaties. Het salaris ligt tussen €4.500 en €5.000 bruto per maand, plus auto van de zaak, 35 vakantiedagen en pensioen via Bouw-UTA; er is ook een bonus op basis van

Qualifications

• Minimaal hbo werk- en denkniveau.
• Meerdere jaren relevante ervaring binnen Information Security, cybersecurity, IT-governance, IT-audit of een vergelijkbaar vakgebied.
• Goede kennis van ISO/IEC 27001 en ervaring met audits, risicoanalyses, ISMS en securityprocessen.
• Kennis van NIS2 en bij voorkeur de Cyber Resilience Act (CRA).
• Ervaring met projecten en het adviseren van verschillende stakeholders.
• Voldoende IT-kennis om technische vraagstukken te begrijpen en hierover met specialisten te kunnen schakelen.
• Goede beheersing van Nederlands en Engels.

Responsibilities

• Het onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) voor België en Nederland.
• Het uitvoeren van risicoanalyses en het begeleiden van audits en securitychecks.
• Het vastleggen, verbeteren en opvolgen van securityprocedures en documentatie.
• Het zelfstandig adviseren van management, IT en de business over securityrisico’s en passende maatregelen.
• Het beoordelen en begeleiden van projecten vanuit securityperspectief, bijvoorbeeld richting een go-live.
• Het coördineren en opvolgen van securityincidenten binnen jouw regio.
• Het werken volgens onder andere ISO/IEC 27001, NIS2 en de Cyber Resilience Act (CRA).
• Het creëren van bewustwording binnen de organisatie. Je legt niet alleen uit wat er moet gebeuren, maar vooral ook waarom.
• Het samenwerken met internationale Information Security-collega’s aan audits, assessments, normen en andere securityvraagstukken.

Skills

Information security

Audits & risk analyses

ISO/IEC 27001

NIS2 knowledge

Stakeholder management

IT governance

Dutch and English proficiency

Education

HBO werk- en denkniveau

Job description

Bilfinger is een toonaangevende internationale leverancier van industriële diensten die efficiëntie en duurzaamheid voor de procesindustrie stimuleert. Met meer dan 31.000 medewerkers en een omzet van meer dan € 5.4 miljard in 2025 bieden we oplossingen op het gebied van consulting, engineering, productie, onderhoud, turnarounds en digitale toepassingen in belangrijke sectoren zoals energie, chemie, farmacie en olie & gas.

Bilfinger België en Nederland levert geïntegreerde industriële diensten, waarbij we klanten ondersteunen gedurende de volledige levenscyclus van hun installaties. Dit doen we van engineering en nieuwbouw tot onderhoud, inspectie en renovatie. Dankzij onze multidisciplinaire aanpak bieden we alles onder één dak, wat kosten, tijd en complexiteit vermindert

Bij Bilfinger bieden we een fijne omgeving waar je kunt leren en groeien. Doe mee en maak deel uit van een team dat de toekomst vormgeeft!

Local Information Security Officer België & Nederland | Ervaren

Cybersecurity gaat niet alleen over systemen, techniek en regels. Het gaat vooral om risico’s herkennen, de juiste afweging maken en zorgen dat informatiebeveiliging in de praktijk ook echt werkt.

Als Local Information Security Officer ben jij verantwoordelijk voor informatiebeveiliging binnen onze organisaties in België en Nederland. Je werkt BU-overstijgend en schakelt zelfstandig met management, IT, de business, klanten en internationale cybersecuritycollega’s.

Je zit daarbij niet zelf de hele dag achter de knoppen. Jij houdt het overzicht, analyseert risico’s, adviseert over maatregelen en zorgt dat afspraken, procedures en verbeteracties niet alleen op papier staan, maar ook daadwerkelijk worden uitgevoerd.

Wat ga je doen?

Er gebeurt veel binnen Information Security. Nieuwe normeringen, klantvragen, audits, projecten en incidenten volgen elkaar op. Jij zorgt dat security daarin op het juiste moment wordt meegenomen en houdt overzicht over wat er binnen jouw regio speelt.

Je houdt je onder andere bezig met:

• Het onderhouden en verder ontwikkelen van het Information Security Management System (ISMS ) voor België en Nederland.
• Het uitvoeren van risicoanalyses en het begeleiden van audits en securitychecks.
• Het vastleggen, verbeteren en opvolgen van securityprocedures en documentatie.
• Het zelfstandig adviseren van management, IT en de business over securityrisico’s en passende maatregelen.
• Het beoordelen en begeleiden van projecten vanuit securityperspectief, bijvoorbeeld richting een go-live.
• Het coördineren en opvolgen van securityincidenten binnen jouw regio.
• Het werken volgens onder andere ISO/IEC 27001, NIS2 en de Cyber Resilience Act (CRA).
• Het creëren van bewustwording binnen de organisatie. Je legt niet alleen uit wat er moet gebeuren, maar vooral ook waarom.
• Het samenwerken met internationale Information Security-collega’s aan audits, assessments, normen en andere securityvraagstukken.

Je bent daarbij niet alleen adviserend. Je zorgt ook dat zaken daadwerkelijk gebeuren, bewaakt de voortgang en spreekt mensen aan als acties blijven liggen.

Soms moet je onder druk een afweging maken of een duidelijk standpunt innemen. Je durft dan ook ‘nee’ te zeggen wanneer dat vanuit security nodig is. Maar liever kijk je naar: hoe kunnen we dit wel op een goede en veilige manier doen?

Zelfstandig, maar zeker niet alleen

Binnen België en Nederland krijg je veel eigen verantwoordelijkheid. Je kunt zelfstandig je werk organiseren, prioriteiten stellen en een onderbouwd advies geven zonder dat iemand continu over je schouder meekijkt.

Tegelijkertijd maak je onderdeel uit van een internationaal Information Security-team waarin collega’s elkaar juist veel opzoeken. Om kennis te delen, advies te vragen of bijvoorbeeld samen een nieuwe normering of lastig securityvraagstuk door te nemen.

Want niemand weet alles. Dus heb je een vraag? Vragen. Grote kans dat een collega in een ander land hetzelfde al eens heeft meegemaakt. En anders zoeken jullie het samen uit.

Wie zoeken we?

We zoeken bij voorkeur een ervaren Information Security-professional die zelfstandig kan opereren en gewend is om verantwoordelijkheid te nemen.

Je hebt:

• Minimaal hbo werk- en denkniveau.
• Meerdere jaren relevante ervaring binnen Information Security, cybersecurity, IT-governance, IT-audit of een vergelijkbaar vakgebied.
• Goede kennis van ISO/IEC 27001 en ervaring met audits, risicoanalyses, ISMS en securityprocessen.
• Kennis van NIS2 en bij voorkeur de Cyber Resilience Act (CRA).
• Ervaring met projecten en het adviseren van verschillende stakeholders.
• Voldoende IT-kennis om technische vraagstukken te begrijpen en hierover met specialisten te kunnen schakelen.
• Goede beheersing van Nederlands en Engels.

Je bent analytisch en kritisch, maar tegelijkertijd praktisch en benaderbaar. Je kunt verschillende belangen tegen elkaar afwegen, houdt overzicht wanneer de druk oploopt en durft je advies goed te onderbouwen richting management en de business.

Heb je nog wat minder ervaring? Ook dan komen we graag met je in contact als je een goede basis hebt binnen Information Security en toe bent aan meer zelfstandigheid en verantwoordelijkheid. We kijken daarbij vooral naar wat je al kunt en de stap die je nu kunt maken.

Een beetje IT-nerd? Graag zelfs.

Het helpt natuurlijk als je IT en cybersecurity ook gewoon écht interessant vindt. Je hoeft thuis geen compleet serverpark te hebben staan, maar als je graag nieuwe technologie ontdekt of je voor je plezier vastbijt in een securityvraagstuk, zit je hier waarschijnlijk goed.

En heb je toevallig ook nog een mening over Star Wars? Dan heb je volgens je directe collega Justin alvast voldoende gespreksstof voor je eerste week.

Geen Star Wars-fan? Geen probleem. Nieuwsgierig zijn en niet bang zijn om vragen te stellen vinden we uiteindelijk belangrijker.

Waar werk je?

Je standplaats is ons hoofdkantoor aan de Waalhaven in Rotterdam. Vanuit daar ben je verantwoordelijk voor onze organisaties in zowel Nederland als België.

In overleg werk je ook vanuit onze locatie in Roosendaal en bezoek je andere locaties wanneer dat voor je werk nodig is. Je zit dus zeker niet alleen achter je laptop met beleid en procedures, maar bent ook regelmatig in contact met de verschillende organisaties, collega’s en klanten waarvoor je werkt.

Wat krijg je?

• Een bruto maandsalaris van €4.500 tot €5.000, afhankelijk van je kennis en relevante werkervaring.
• Een auto van de zaak met EU-tankpas.
• 35 vakantiedagen.
• Pensioen via Bouw UTA.
• Een bonus op basis van bedrijfsprestaties.

Ben je minder ervaren, maar heb je wel de juiste basis en zien we de potentie om in deze functie verder te groeien? Dan staan we daar ook voor open. Het salaris stemmen we in dat geval uiteraard af op je kennis en ervaring.

De functie blijft zich ontwikkelen. Nieuwe normeringen, meer klantvragen, incidenten en ontwikkelingen binnen cybersecurity zorgen ervoor dat er genoeg is om je in vast te bijten en dat je jezelf inhoudelijk verder kunt blijven ontwikkelen.

Voor vragen kunt u contact opnemen met Juul Willemsen via [e-mail] .

Wij verwelkomen sollicitaties van alle gekwalificeerde personen, ongeacht geslacht, leeftijd, handicap, etnische afkomst, religie of levensbeschouwing, seksuele identiteit of andere wettelijk beschermde kenmerken.