Programmamanager Cybersecurity

Vest Information Security; Noord-Holland; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hybride werken

Pensioenregeling

Mobiliteitsvergoeding / leaseauto

Certificaten en opleidingen

Max. 30 vakantiedagen

Job summary

Vest Information Security zoekt een Programma Manager Cybersecurity die opdrachtgevers op strategisch en tactisch niveau adviseert over informatiebeveiliging, cyberrisico’s en governance. Je vertaalt doelen naar concrete maatregelen en werkt met normen zoals ISO 27001 en NIS2.

Je spreekt Nederlands en Engels vloeiend, werkt hybride en begeleidt securityroadmaps, ISMS-trajecten en audits; je bouwt samen met een team van specialisten aan veilige, veerkrachtige organisaties.

Qualifications

• Kennis van één of meerdere frameworks, standaarden of regelgevingen zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2, DORA of AVG/GDPR.
• Complexe securityvraagstukken begrijpelijk maken voor directie, management, bestuur en stakeholders.
• Vloeiend in Nederlands en Engels, zowel mondeling als schriftelijk.

Responsibilities

• Strategisch adviseren van opdrachtgevers over cyberrisico’s, informatiebeveiliging en beheersmaatregelen.
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid, security roadmaps en securityprogramma’s.
• Opzetten en aansturen van ISMS-trajecten, audits, risicoanalyses en volwassenheidsmetingen.
• Vertalen van wet- en regelgeving, normen en frameworks naar praktische maatregelen en duidelijke adviezen.
• Samenwerken met directie, management, IT, securityteams, privacy officers, auditors en andere stakeholders.
• Rapporteren over risico’s, voortgang, volwassenheid en verbetermaatregelen richting management of bestuur.

Job description

Jouw rol als Programma Manager Cybersecurity

Als Programma Manager Cybersecurity / Manager Informatiebeveiliging adviseer je onze opdrachtgevers op strategisch en tactisch niveau over informatiebeveiliging, cyberrisico’s, governance, compliance en digitale weerbaarheid. Je helpt organisaties bij het ontwikkelen, implementeren en borgen van securitybeleid, securityprogramma’s, risicomanagementprocessen en verbetertrajecten.

In deze rol ben je niet alleen bezig met beleid op papier. Je brengt overzicht, structuur en richting aan binnen complexe securityvraagstukken en vertaalt strategische doelen naar concrete maatregelen die in de praktijk werken. Daarbij werk je met erkende normen, standaarden en frameworks zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2 en DORA.

Waarom het zo leuk is?

Bij Vest sluit je aan bij ons team van cybersecurityspecialisten met meer dan 24 jaar ervaring. Je werkt samen met interessante opdrachtgevers in sectoren zoals vervoer, energie, overheidsorganisaties, grote (academische) ziekenhuizen en de luchtvaartsector. Daarnaast krijg je het volgende:

• De mogelijkheid om hybride te werken en een goede pensioen regeling
• Een vast contract bij goed functioneren in je proeftijd
• Een mobiliteitsvergoeding, bijvoorbeeld een leaseauto.
• Mogelijkheden tot het behalen van certifcaten en opleidingen
• Je vakantiedagen kunnen oplopen tot wel 30 dagen
• Je voert opdrachten uit voor grote opdrachtgevers, maar komt thuis in een hecht team van circa 40 pioniers.
• Deel en vergaar kennis met je collega’s, hiervoor hebben we ook speciale momenten en faciliteiten gepland.
• Je sluit je aan bij een werkgever die meedenkt met jouw persoonlijke situatie; alles is bespreekbaar.

Bij Vest werk je samen met vakgenoten die cybersecurity serieus nemen, maar elkaar ook graag verder helpen. We zijn inhoudelijk sterk, betrokken en nieuwsgierig naar nieuwe ontwikkelingen binnen IT- en OT-security. Je krijgt vertrouwen, verantwoordelijkheid en de ruimte om jouw expertise in te zetten op een manier die bij jou past.

Naast uitdagend werk vinden we het belangrijk om samen plezier te maken. Daarom organiseren we regelmatig kennissessies, gezellige bijeenkomsten en mooie bedrijfsuitjes. Zo blijf je inhoudelijk groeien, leer je je collega’s goed kennen en bouw je mee aan een team waarin samenwerking, kennisdeling en werkplezier centraal staan.

Jouw expertise:

• Strategisch adviseren van opdrachtgevers over cyberrisico’s, informatiebeveiliging en passende beheersmaatregelen.
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid, security roadmaps en securityprogramma’s.
• Opzetten, aansturen of verbeteren van ISMS-trajecten, audits, risicoanalyses en volwassenheidsmetingen.
• Vertalen van wet- en regelgeving, normen en frameworks naar praktische maatregelen en duidelijke adviezen.
• Samenwerken met directie, management, IT, securityteams, privacy officers, auditors en andere stakeholders.
• Rapporteren over risico’s, voortgang, volwassenheid en verbetermaatregelen richting management of bestuur.

“Bij Vest krijg je het vertrouwen en de ruimte om creatief te zijn, in een omgeving waar iedereen zichzelf kan zijn. We werken samen aan uitdagende cybersecurity-vraagstukken voor onze klanten.”

Wat verwachten we van jou?

• Kennis van één of meerdere frameworks, standaarden of regelgevingen zoals ISO 27001, NEN 7510, CIS Controls, NIST, BIO, COBIT, NIS2, DORA of AVG/GDPR.
• Je kunt complexe securityvraagstukken begrijpelijk maken voor directie, management, bestuur en stakeholders.
• Vloeiend in Nederlands en Engels, zowel mondeling als schriftelijk.