Security architect

Tergos; Eindhoven; On-site; EUR 85,000 - 125,000; Full time

Job summary

Tergos zoekt een ervaren Senior Adviseur Cyber Security voor een grote maatschappelijke organisatie in de regio Eindhoven. Je vertaalt beleid en compliance naar praktische security verbeteringen en weet zowel technische teams als het management mee te nemen in jouw advies.

Je werkt aan security-by-design, risicobeoordelingen en ISMS, en bewaakt voortgang en ownership. Een pragmatische, samenwerkingsgerichte houding en stevige kennis van IAM, cloud en netwerken zijn essentieel.

Qualifications

• Minimaal HBO-werk- en denkniveau.
• Minimaal vijf jaar relevante ervaring.
• Brede kennis van ISO 27001 en ISMS.
• Ervaring met security-by-design en risicoanalyses.
• Affiniteit met cloud, IAM, netwerken en architectuur.
• Sterk stakeholdermanagement.
• Een stevige, pragmatische en samenwerkingsgerichte houding.

Responsibilities

• Security-by-design binnen veranderingen en projecten.
• Risico's vertalen naar concrete maatregelen en prioriteiten.
• Ontwikkelen en toepassen van securitykaders en standaarden.
• Toetsen en opvolgen van securitycontrols.
• ISO 27001, ISMS en aantoonbaarheid.
• Cloud-, IAM- en netwerkvraagstukken.
• Risicoanalyses, assessments en verbeterplannen.
• Bewaken van eigenaarschap, deadlines en control-opvolging.

Skills

Security-by-design

Risk analyses

ISO 27001

ISMS

Cloud

IAM

Netwerken

Architectuur

Stakeholder management

Pragmatische houding

Job description

Ben jij een ervaren informatiebeveiliger die beleid, risico's en techniek met elkaar verbindt? Weet jij securitykaders te vertalen naar praktische verbeteringen en kun je zowel technische teams als het management meenemen in jouw advies? Dan komen we graag met je in contact.

Voor een grote, maatschappelijk relevante organisatie in de regio Eindhoven zoeken wij een Senior Adviseur Cyber Security. De basis rondom beleid en compliance staat. De volgende stap is om informatiebeveiliging praktischer, technischer en aantoonbaar effectiever binnen de organisatie te laten landen.

Wat ga je doen?

Je adviseert over business- en IT-veranderingen en werkt samen met architecten, Product Owners, IT-teams, Risk, Compliance, Privacy en leveranciers.

Je houdt je onder andere bezig met:

• security-by-design binnen veranderingen en projecten;
• risico's vertalen naar concrete maatregelen en prioriteiten;
• ontwikkelen en toepassen van securitykaders en standaarden;
• toetsen en opvolgen van securitycontrols;
• ISO 27001, ISMS en aantoonbaarheid;
• cloud-, IAM- en netwerkvraagstukken;
• risicoanalyses, assessments en verbeterplannen;
• bewaken van eigenaarschap, deadlines en control-opvolging.

Dit is geen pure beleidsrol en ook geen hands-on engineeringfunctie. Je hoeft niet overal diep in de techniek te zitten, maar begrijpt onderwerpen als IAM, cloud, netwerken en securityarchitectuur voldoende om technische teams inhoudelijk uit te dagen en goed te adviseren.

Wat breng je mee?

• Minimaal hbo-werk- en denkniveau;
• Minimaal vijf jaar relevante ervaring;
• Brede kennis van ISO 27001 en ISMS;
• Ervaring met security-by-design en risicoanalyses;
• Affiniteit met cloud, IAM, netwerken en architectuur;
• Sterk stakeholdermanagement;
• Een stevige, pragmatische en samenwerkingsgerichte houding.

Ervaring met DORA en leveranciersrisico's is een pre.