Operational Security Officer

Michael Page (Netherlands); Eindhoven; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Marktconform salaris

32–40 uur per week

Internationale organisatie

Job summary

Michael Page (Netherlands) zoekt een Operational Security Officer die een centrale rol inneemt in de verdere professionalisering van informatiebeveiliging. Je beheert ISMS, borgt ISO 27001-certificering en werkt nauw samen met IT, operations, management, klanten en auditors.

Je draagt zorg voor beleid en procedures, verhoogt security awareness en adviseert over risico's en verbeteringen. Een hands-on instelling en brede IT- interesse zijn essentieel in deze kleine, hechte teamomgeving.

Qualifications

• Opleiding richting IT, Informatica, Cyber Security, Information Security of vergelijkbaar.
• Ervaring binnen Information Security, GRC, Compliance of Cyber Security.
• Ervaring met ISO 27001 en ISMS-processen.
• Kennis van IT-security en bij voorkeur ook OT-security.
• Begrip van de scheiding tussen IT- en OT-omgevingen.
• Ervaring met audits, certificeringen en compliance vraagstukken.
• Vloeiende beheersing van de Nederlandse en Engelse taal.
• In staat om security begrijpelijk te maken voor niet-technische stakeholders.

Responsibilities

• Beheren, onderhouden en verbeteren van ISMS en borging ISO 27001-certificering.
• Samenwerken met IT, operations, management, klanten, leveranciers en auditors.
• Opstellen en onderhouden van securitybeleid, procedures en richtlijnen.
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.
• Vergroten van security awareness binnen de organisatie.
• Begeleiden van interne en externe audits.
• Aanspreekpunt voor klanten, auditors en certificerende instanties.
• Adviseren van management en stakeholders over informatiebeveiliging en compliance.
• Ondersteunen van securityvraagstukken binnen IT en OT-omgevingen.
• Uitvoeren van leveranciers- en risicoassessments.
• Monitoren van compliance en initiëren van verbetertrajecten.

Skills

IT security

OT security

IT/OT separation

Audits & Compliance

Dutch & English

ISO 27001

Information Security

Education

HBO werk- en denkniveau

IT / Cyber Security gerelateerde opleiding

Job description

• Een centrale rol in de verdere professionalisering van informatiebeveiliging.
• Verantwoordelijk voor het borgen van de ISO 27001-certificering.

Over onze klant

Onze opdrachtgever is een internationaal opererende hightech productieorganisatie in de regio Eindhoven. Vanuit meerdere locaties in Europa en Azië ondersteunt de organisatie toonaangevende bedrijven met gespecialiseerde productie-, verpakkings- en logistieke oplossingen. Door de sterke groei en toenemende eisen op het gebied van informatiebeveiliging is er behoefte aan een professional die security verder helpt verankeren binnen de organisatie

Functie

Als Operational Security Officer krijg je een centrale rol in de verdere professionalisering van informatiebeveiliging binnen een snelgroeiende internationale organisatie. Je bent verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en het borgen van de ISO 27001-certificering. Daarbij werk je nauw samen met IT, operations, management, klanten, leveranciers en externe auditors.

Je zorgt ervoor dat veiligheidsbeleid niet alleen wordt opgesteld, maar ook daadwerkelijk wordt toegepast binnen de organisatie. Daarnaast speel je een belangrijke rol in het vergroten van security awareness en adviseer je stakeholders over risico's, compliance en verbeter initiatieven.

Omdat je onderdeel wordt van een klein en hecht team, zijn een hands-on mentaliteit en een brede interesse in IT essentieel.

• Beheren, onderhouden en verbeteren van het Information Security Management System (ISMS);
• Waarborgen van de ISO 27001-certificering en voorbereiding op hercertificeringen;
• Opstellen en onderhouden van securitybeleid, procedures en richtlijnen;
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen;
• Vergroten van security awareness binnen de organisatie;
• Begeleiden van interne en externe audits;
• Fungeren als aanspreekpunt voor klanten, auditors en certificerende instanties;
• Adviseren van management en stakeholders over informatiebeveiliging en compliance;
• Ondersteunen van securityvraagstukken binnen zowel IT als OT-omgevingen.
• Uitvoeren van leveranciers- en risicoassessments;
• Monitoren van compliance en initiëren van verbetertrajecten.

Profiel

De succesvolle kandidaat:

• HBO werk- en denkniveau;
• Opleiding richting IT, Informatica, Cyber Security, Information Security of vergelijkbaar;
• Ervaring binnen Information Security, GRC, Compliance of Cyber Security;
• Ervaring met ISO 27001 en ISMS-processen;
• Kennis van IT-security en bij voorkeur ook OT-security;
• Begrip van de scheiding tussen IT- en OT-omgevingen;
• Ervaring met audits, certificeringen en compliance vraagstukken;
• Vloeiende beheersing van de Nederlandse en Engelse taal;
• In staat om security begrijpelijk te maken voor niet-technische stakeholders.

Aanbod

• Marktconform salaris (afhankelijk van ervaring);
• Dienstverband voor 32 tot 40 uur per week;
• Een zichtbare en impactvolle rol binnen een internationale organisatie;
• Verantwoordelijkheid voor een cruciaal bedrijfsbreed thema;
• Direct contact met klanten, auditors en certificerende instanties.
• Mogelijkheid om uit te groeien tot hét security-aanspreekpunt van de organisatie;
• Werklocatie in de regio Eindhoven.
• Overwegend kantoorfunctie; incidenteel thuiswerken is bespreekbaar.