Medior. ISO

Hi Tech IT; Utrecht; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Hybride werken

Ruimte voor opleiding en certificering

Goede secundaire arbeidsvoorwaarden

Job summary

Hi Tech IT zoekt een Medior Information Security Officer die organisaties helpt informatiebeveiliging structureel op orde te brengen.Je adviseert management/directie, voert risicoanalyses uit en werkt aan het ISMS, beleid en certificering (ISO 27001, NIS2, BIO). Je werkt projectmatig bij diverse organisaties en schakelt tussen security, IT en directie.

Vereisten: minimaal 2 jaar ervaring, HBO/WO, NL/EN vloeiend, zelfstandige en proactieve instelling.

Qualifications

• Minimaal 2 jaar relevante ervaring binnen informatiebeveiliging.
• HBO- of WO-niveau.
• Goede kennis van ISO 27001, BIO en NIS2.
• Sterke advies- en communicatieve vaardigheden.
• Schakel tussen technische teams en management/directie.
• Uitstekende beheersing van de Nederlandse en Engelse taal.
• Zelfstandige, proactieve en resultaatgerichte instelling.

Responsibilities

• Adviseren van management en directie over informatiebeveiliging.
• Uitvoeren van risicoanalyses en security assessments.
• Opzetten, onderhouden en verbeteren van het ISMS.
• Ontwikkelen en implementeren van informatiebeveiligingsbeleid.
• Begeleiden van ISO 27001-certificering en audits.
• Vertalen van NIS2 en BIO naar concrete maatregelen.
• Opstellen en beheren van risico- en controlregisters.
• Versterken van security governance en compliance.
• Uitvoeren en begeleiden van interne audits en security assessments.
• Ontwikkelen van security awareness en verzorgen van workshops.
• Stakeholders meenemen in securityvraagstukken en draagvlak creëren.
• Vertalen van complexe securityvraagstukken naar praktische oplossingen.

Skills

Information security

Advisory skills

Risk assessment

Security governance

Communication

NL/EN proficiency

Education

HBO/WO education

Tools

ISO 27001

NIS2

BIO

Job description

Ben jij een ervaren Information Security Officer die organisaties helpt om informatiebeveiliging aantoonbaar en structureel op orde te brengen?

Voor een van onze opdrachtgevers zijn wij op zoek naar een Medior Information Security Officer (Medior. ISO). In deze rol adviseer je organisaties op tactisch en strategisch niveau en schakel je gemakkelijk tussen security, IT, management en directie.

Je werkt aan verschillende informatiebeveiligingsvraagstukken en krijgt daarbij veel ruimte voor eigen verantwoordelijkheid en inhoudelijke ontwikkeling.

Als Medior Information Security Officer houd je je onder andere bezig met:

• adviseren van management en directie over informatiebeveiliging;
• uitvoeren van risicoanalyses en security assessments;
• opzetten, onderhouden en verbeteren van het ISMS;
• ontwikkelen en implementeren van informatiebeveiligingsbeleid;
• begeleiden van ISO 27001-certificering en audits;
• vertalen van NIS2 en BIO naar concrete maatregelen;
• opstellen en beheren van risico- en controlregisters;
• versterken van security governance en compliance;
• uitvoeren en begeleiden van interne audits en security assessments;
• ontwikkelen van security awareness en verzorgen van workshops;
• stakeholders meenemen in securityvraagstukken en zorgen voor draagvlak;
• vertalen van complexe securityvraagstukken naar praktische en haalbare oplossingen.

Je werkt projectmatig bij verschillende organisaties en krijgt te maken met uiteenlopende sectoren en securityvraagstukken.

Wat breng je mee?

• Minimaal 2 jaar relevante ervaring binnen informatiebeveiliging;
• HBO- of WO-werk- en denkniveau;
• goede kennis van ISO 27001, BIO en NIS2;
• sterke advies- en communicatieve vaardigheden;
• je kunt schakelen met zowel technische teams als management en directie;
• uitstekende beheersing van de Nederlandse en Engelse taal;
• een zelfstandige, proactieve en resultaatgerichte instelling.

Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer or Lead Auditor zijn een pré.

Wat bieden wij?

• een uitdagende senior positie binnen informatiebeveiliging;
• afwisselende opdrachten bij verschillende organisaties;
• hybride werken;
• ruimte voor opleiding en certificering;
• goede secundaire arbeidsvoorwaarden;
• de mogelijkheid om je verder te ontwikkelen als senior securityprofessional.

Ben jij een ervaren Information Security Officer en klaar voor een volgende stap? Dan komen we graag met je in contact.