Operational Security Officer

Michael Page; Eindhoven; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Kantoor in Eindhoven regio

Incidenteel thuiswerken bespreekbaar

Job summary

Michael Page zoekt een Operations Security Officer in de regio Eindhoven. Je ontwikkelt en bewaakt het Information Security Management System en zorgt voor continue naleving van ISO 27001, in samenwerking met IT, operations, management en auditors.

Je bewaakt beleid en voert risicoanalyses uit, verhoogt security awareness en fungeert als aanspreekpunt voor klanten en certificerende instanties. Je hebt HBO denkniveau, affiniteit met IT/Cyber Security en ervaring met audits en compliance.

Qualifications

• HBO werk- en denkniveau.
• Opleiding richting IT/Cyber Security/Information Security.
• Ervaring met Information Security, GRC, Compliance of Cyber Security.
• Ervaring met ISO 27001 en ISMS-processen.
• Kennis van IT-security en bij voorkeur OT-security.
• Begrip van IT- en OT-omgevingen.
• Ervaring met audits, certificeringen en compliance vraagstukken.
• Vloeiende beheersing van de Nederlandse en Engelse taal.
• In staat om security begrijpelijk te maken voor niet-technische stakeholders.

Responsibilities

• Beheren, onderhouden en verbeteren van ISMS en ISO 27001-certificering.
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.
• Begeleiden van interne en externe audits.
• Adviseren van management en stakeholders over informatiebeveiliging en compliance.
• Ondersteunen van securityvraagstukken binnen IT en OT-omgevingen.
• Uitvoeren van leveranciers- en risicoassessments.
• Monitoren van compliance en initiëren van verbetertrajecten.

Skills

Information security

GRC / Compliance

Audits

ISO 27001

Security awareness

Stakeholder management

IT/OT security

Risk analysis

Auditing

Education

HBO werk- en denkniveau

Opleiding richting IT/Cyber Security/Information Security

Ervaring met ISO 27001 en ISMS-processen

Job description

Als Operational Security Officer krijg je een centrale rol in de verdere professionalisering van informatiebeveiliging binnen een snelgroeiende internationale organisatie. Je bent verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en het borgen van de ISO 27001-certificering. Daarbij werk je nauw samen met IT, operations, management, klanten, leveranciers en externe auditors.

Je zorgt ervoor dat veiligheidsbeleid niet alleen wordt opgesteld, maar ook daadwerkelijk wordt toegepast binnen de organisatie. Daarnaast speel je een belangrijke rol in het vergroten van security awareness en adviseer je stakeholders over risico's, compliance en verbeter initiatieven.

Omdat je onderdeel wordt van een klein en hecht team, zijn een hands-on mentaliteit en een brede interesse in IT essentieel.

• Beheren, onderhouden en verbeteren van het Information Security Management System (ISMS);
• Waarborgen van de ISO 27001-certificering en voorbereiding op hercertificeringen;
• Opstellen en onderhouden van securitybeleid, procedures en richtlijnen;
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen;
• Vergroten van security awareness binnen de organisatie;
• Begeleiden van interne en externe audits;
• Fungeren als aanspreekpunt voor klanten, auditors en certificerende instanties;
• Adviseren van management en stakeholders over informatiebeveiliging en compliance;
• Ondersteunen van securityvraagstukken binnen zowel IT als OT-omgevingen.
• Uitvoeren van leveranciers- en risicoassessments;
• Monitoren van compliance en initiëren van verbetertrajecten.

Een centrale rol in de verdere professionalisering van informatiebeveiliging. Verantwoordelijk voor het borgen van de ISO 27001-certificering.

De Succesvolle Kandidaat

• HBO werk- en denkniveau;
• Opleiding richting IT, Informatica, Cyber Security, Information Security of vergelijkbaar;
• Ervaring binnen Information Security, GRC, Compliance of Cyber Security;
• Ervaring met ISO 27001 en ISMS-processen;
• Kennis van IT-security en bij voorkeur ook OT-security;
• Begrip van de scheiding tussen IT- en OT-omgevingen;
• Ervaring met audits, certificeringen en compliance vraagstukken;
• Vloeiende beheersing van de Nederlandse en Engelse taal;
• In staat om security begrijpelijk te maken voor niet-technische stakeholders.

Onze opdrachtgever is een internationaal opererende hightech productieorganisatie in de regio Eindhoven. Vanuit meerdere locaties in Europa en Azië ondersteunt de organisatie toonaangevende bedrijven met gespecialiseerde productie-, verpakkings- en logistieke oplossingen. Door de sterke groei en toenemende eisen op het gebied van informatiebeveiliging is er behoefte aan een professional die security verder helpt verankeren binnen de organisatie.

• Marktconform salaris (afhankelijk van ervaring);
• Dienstverband voor 32 tot 40 uur per week;
• Een zichtbare en impactvolle rol binnen een internationale organisatie;
• Verantwoordelijkheid voor een cruciaal bedrijfsbreed thema;
• Direct contact met klanten, auditors en certificerende instanties.
• Mogelijkheid om uit te groeien tot hét security-aanspreekpunt van de organisatie;
• Werklocatie in de regio Eindhoven.
• Overwegend kantoorfunctie; incidenteel thuiswerken is bespreekbaar.