Risk & Information Security Manager

VDL Nedcar; Netherlands; On-site; EUR 70,000 - 90,000; Full time

Job summary

VDL Nedcar in Nederland is op zoek naar een Risk & Information Security Manager om het integrale security- en risicoraamwerk te ontwikkelen en te bewaken. Je werkt samen met de CISO en een team binnen een hightech omgeving.

De ideale kandidaat heeft minimaal 10 jaar ervaring in informatiebeveiliging en risicomanagement en is analytisch sterk en communicatief vaardig. We bieden een professionele werkomgeving met uitstekende arbeidsvoorwaarden.

Qualifications

• Minimaal 10 jaar ervaring in informatiebeveiliging, risicomanagement of security.
• Diepgaande kennis van informatiebeveiliging, cybersecurity en risicomanagement.
• Ervaring binnen de hightech maakindustrie, IT-architectuur, OT-security of industriële automatisering.

Responsibilities

• Ontwikkelen, beheren en implementeren van het integrale Security Management System.
• Adviseren van het management over strategische beveiligingsvraagstukken.
• Bewaken van export control en security compliance.

Skills

Analytisch sterk

Communicatief vaardig

Stakeholdermanagement

Strategisch ingesteld

Education

HBO/WO werk- en denkniveau

Tools

ISMS (ISO 27001)

ABDO

Compliance frameworks

Job description

Overzicht

Heb jij passie voor techniek en wil je werken aan producten die op het randje van het maakbare liggen? Bij VDL ETG Almelo ontwikkelen en produceren we complexe en innovatieve modules en systemen die bijdragen aan de ontwikkeling van computerchips, het bestrijden van ziekten en het onderzoeken van het heelal. Met een team van ongeveer 1000 collega's werken we voor internationale klanten in de semiconductor-, solar-, medische en aerospace-industrie.

Werken bij VDL ETG Almelo betekent variatie, zelfstandigheid en verantwoordelijkheid in je werk. De unieke combinatie van engineering en hightech productiefaciliteiten onder één dak maakt ons een bijzondere werkgever. Hou je van complexe technische uitdagingen? En ben je pragmatisch en ambitieus? Dan kijken we uit naar jouw sollicitatie!

Verantwoordelijkheden

Als Risk & Information Security Manager ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het integrale security- en risicoraamwerk binnen onze hightech omgeving. Je richt je primair op digitale veiligheid en informatiebeveiliging, aangezien onze klanten kritische informatie met ons delen. Jij zorgt ervoor dat deze informatie veilig wordt ontvangen, verwerkt, opgeslagen en uitgewisseld volgens de hoogste standaarden.

Je werkt nauw samen met de CISO van VDL Nederland, de centrale security-organisatie binnen de VDL Groep en collega\'s in engineering, IT, operations en supply chain. Je hebt een scherp oog voor risico\'s, compliance-eisen en verbeterkansen, en weet deze te vertalen naar concrete maatregelen en beleid dat organisatiebreed gedragen wordt.

Je werkzaamheden bestaan onder andere uit:

• Ontwikkelen, beheren en implementeren van het integrale Security Management System, inclusief het ISMS conform ISO 27001.
• Vertalen van bedrijfsdoelen en klantvereisten naar helder, effectief en toekomstbestendig securitybeleid, richtlijnen en procedures.
• Opstellen van klant-specifieke beveiligingsplannen en borgen dat alle security-eisen aantoonbaar worden nageleefd.
• Definiëren van toegangsrechten en beveiligde procesflows van engineering tot productie, gericht op veilige informatieoverdracht, verwerking en opslag.
• Coördineren van interne en externe audits (o.a. ISO 27001, ABDO, klantassessments).
• Adviseren van het management over strategische beveiligingsvraagstukken en risicobeheersing.
• Samen met Facility verantwoordelijk voor fysiek toegangsbeheer en de bewaking van onze panden.
• Bewaken van export control en security compliance in samenwerking met inkoop en juridische teams.
• Stimuleren van security awareness en kennisontwikkeling binnen de organisatie.
• Ontwikkelen en onderhouden van het bedrijfsnood- en continuïteitsplan.

Vereisten

Voor deze rol zoeken we een ervaren professional die overzicht houdt, richting geeft en stevig kan sturen op inhoud. Je bent analytisch sterk, communicatief vaardig en weet complexe security-vraagstukken helder te vertalen naar beleid en praktische maatregelen. Daarnaast breng je het volgende mee:

• HBO/WO werk- en denkniveau
• Minimaal 10 jaar ervaring in informatiebeveiliging, risicomanagement of security
• Diepgaande kennis van informatiebeveiliging, cybersecurity en risicomanagement.
• Ervaring met ISMS, ABDO, compliance frameworks en internationale securitystandaarden.
• Ervaring met stakeholdermanagement op senior niveau; jij kunt richting bepalen en draagvlak creëren.
• Communicatief sterk in Nederlands en Engels, besluitvaardig en strategisch ingesteld.
• Ervaring binnen de hightech maakindustrie, IT-architectuur, OT-security of industriële automatisering is een pre.

Werkomgeving en Arbeidsvoorwaarden

Bij VDL ETG Almelo werk je in een internationale industriële familieomgeving waar continuïteit en samenwerking voorop staan. Je kunt rekenen op een professionele maar informele werksfeer met open communicatie en uitstekende arbeidsvoorwaarden:

Ben jij analytisch sterk, communicatief vaardig en klaar om impact te maken in een hightech omgeving? Dan ontvangen we graag jouw sollicitatie (CV + motivatie).