Programmamanager Cybersecurity

Vest Information Security; Noord-Holland; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hybride werken

Pensioenregeling

Mobiliteitsvergoeding / leaseauto

Opleidingen en certificaten

Tot 30 vakantiedagen

Job summary

Vest Information Security zoekt een Programma Manager Cybersecurity die opdrachtgevers strategisch en tactisch adviseert over informatiebeveiliging, cyberrisico’s en governance. Je ontwikkelt en borgt securitybeleid, securityprogramma’s en risicomanagement, met use-cases binnen ISO 27001 en NIST.

Hiermee geef je richting aan complexe securityvraagstukken en vertaal je doelen naar concrete maatregelen; samenwerking met directie, management en auditors staat centraal.

Qualifications

• Begrip van de meeste frameworks en regelgeving zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2 en DORA.

Responsibilities

• Strategisch adviseren van opdrachtgevers over cyberrisico’s, informatiebeveiliging en beheersmaatregelen.
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid en security roadmaps.
• Opzetten en leiden van ISMS-trajecten, audits en risicoanalyses.
• Vertalen van wet- en regelgeving naar concrete adviezen en maatregelen.
• Samenwerken met directie, IT, securityteams en auditors.
• Rapporteren over voortgang, volwassenheid en verbetermaatregelen aan management of bestuur.

Skills

ISO 27001

NEN 7510

CIS Controls

NIST

BIO

COBIT

NIS2

DORA

AVG GDPR

Job description

Jouw rol als Programma Manager Cybersecurity

Als Programma Manager Cybersecurity / Manager Informatiebeveiliging adviseer je onze opdrachtgevers op strategisch en tactisch niveau over informatiebeveiliging, cyberrisico’s, governance, compliance en digitale weerbaarheid. Je helpt organisaties bij het ontwikkelen, implementeren en borgen van securitybeleid, securityprogramma’s, risicomanagementprocessen en verbetertrajecten.

In deze rol ben je niet alleen bezig met beleid op papier. Je brengt overzicht, structuur en richting aan binnen complexe securityvraagstukken en vertaalt strategische doelen naar concrete maatregelen die in de praktijk werken. Daarbij werk je met erkende normen, standaarden en frameworks zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2 en DORA.

Waarom het zo leuk is?

Bij Vest sluit je aan bij ons team van cybersecurityspecialisten met meer dan 24 jaar ervaring. Je werkt samen met interessante opdrachtgevers in sectoren zoals vervoer, energie, overheidsorganisaties, grote (academische) ziekenhuizen en de luchtvaartsector. Daarnaast krijg je het volgende:

• De mogelijkheid om hybride te werken en een goede pensioen regeling
• Een vast contract bij goed functioneren in je proeftijd
• Een mobiliteitsvergoeding, bijvoorbeeld een leaseauto.
• Mogelijkheden tot het behalen van certifcaten en opleidingen
• Je vakantiedagen kunnen oplopen tot wel 30 dagen
• Je voert opdrachten uit voor grote opdrachtgevers, maar komt thuis in een hecht team van circa 40 pioniers.
• Deel en vergaar kennis met je collega’s, hiervoor hebben we ook speciale momenten en faciliteiten gepland.
• Je sluit je aan bij een werkgever die meedenkt met jouw persoonlijke situatie; alles is bespreekbaar.

Bij Vest werk je samen met vakgenoten die cybersecurity serieus nemen, maar elkaar ook graag verder helpen. We zijn inhoudelijk sterk, betrokken en nieuwsgierig naar nieuwe ontwikkelingen binnen IT- en OT-security. Je krijgt vertrouwen, verantwoordelijkheid en de ruimte om jouw expertise in te zetten op een manier die bij jou past.

Naast uitdagend werk vinden we het belangrijk om samen plezier te maken. Daarom organiseren we regelmatig kennissessies, gezellige bijeenkomsten en mooie bedrijfsuitjes. Zo blijf je inhoudelijk groeien, leer je je collega’s goed kennen en bouw je mee aan een team waarin samenwerking, kennisdeling en werkplezier centraal staan.

Jouw expertise:

• Strategisch adviseren van opdrachtgevers over cyberrisico’s, informatiebeveiliging en passende beheersmaatregelen.
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid, security roadmaps en securityprogramma’s.
• Opzetten, aansturen of verbeteren van ISMS-trajecten, audits, risicoanalyses en volwassenheidsmetingen.
• Vertalen van wet- en regelgeving, normen en frameworks naar praktische maatregelen en duidelijke adviezen.
• Samenwerken met directie, management, IT, securityteams, privacy officers, auditors en andere stakeholders.
• Rapporteren over risico’s, voortgang, volwassenheid en verbetermaatregelen richting management of bestuur.

"Bij Vest krijg je het vertrouwen en de ruimte om creatief te zijn, in een omgeving waar iedereen zichzelf kan zijn. We werken samen aan uitdagende cybersecurity-vraagstukken voor onze klanten."

Wat verwachten we van jou?

• Kennis van één of meerdere frameworks, standaarden of regelgevingen zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2, DORA of AVG/GDPR.
• Je kunt complexe securityvraagstukken begrijpelijk maken voor directie, management, bestuur en stakeholders.
• Vloeiend in Nederlands en Engels, zowel mondeling als schriftelijk.