Security en Privacy IT

FutureXL; Utrecht; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

FutureXL in Utrecht zoekt een Information Security Officer die organisaties helpt betere keuzes te maken rond risico's, governance en compliance. Je vertaalt ontwikkelingen zoals NIS2 en de AI Act naar concrete maatregelen die werken in de praktijk.

Je beheert en verbetert ISMS-processen, voert risicoanalyses uit en zorgt dat informatiebeveiliging zichtbaar wordt in de dagelijkse operatie. Je werkt aan langdurige opdrachten bij toonaangevende organisaties en bouwt duurzame relaties op.

Qualifications

• Afgeronde hbo- of wo-opleiding.
• Certificering CISSP, CISM of CISA vereist.
• Ervaring met informatiebeveiliging in complexe organisaties.
• Ervaring met frameworks zoals ISO 27001, NIST of BIO.
• Ervaring met risicomanagement en het beheren van een ISMS.

Responsabilités

• Advies aan management, directie en CISO's over risico's en governance.
• Vertalen van NIS2 en de AI Act naar concrete maatregelen die werken in de praktijk.
• Beheren en verbeteren van ISMS-processen en risicoanalyses.
• Zorg dat informatiebeveiliging zichtbaar wordt in de dagelijkse operatie.
• Werken aan langdurige opdrachten bij toonaangevende organisaties en bouwen aan duurzame relaties.

Connaissances

Informatiebeveiliging

Risicomanagement

ISMS-beheer

Beveiligingsbeleid

Formation

HBO/WO-diploma

Description du poste

Veel organisaties hebben beleid. Veel organisaties hebben audits. Veel organisaties hebben compliance.

Maar slechts weinig organisaties hebben informatiebeveiliging écht onder controle.

Daar maak jij het verschil.

Als Information Security Officer werk je aan vraagstukken die verder gaan dan normen, controles en rapportages. Je helpt organisaties om betere keuzes te maken rond risico's, governance en compliance. Je adviseert management, directie en CISO's over onderwerpen die direct raken aan continuïteit, reputatie en bedrijfsvoering.

Je vertaalt ontwikkelingen zoals NIS2 en de AI Act naar concrete maatregelen die werken in de praktijk.

Je beheert en verbetert ISMS-processen, voert risicoanalyses uit en zorgt dat informatiebeveiliging niet blijft hangen in beleid, maar zichtbaar wordt in de dagelijkse operatie.

Via onze opdrachtgever werk je aan langdurige opdrachten bij toonaangevende organisaties. Daardoor krijg je de kans om niet alleen advies te geven, maar ook de implementatie, adoptie en resultaten van jouw aanpak mee te maken. Je bouwt aan duurzame relaties en ziet de impact van je werk daadwerkelijk terug.

Je komt terecht in een omgeving waar inhoud vooropstaat. Samen met ervaren security professionals werk je aan complexe vraagstukken, deel je kennis en blijf je jezelf ontwikkelen. Je krijgt vertrouwen, verantwoordelijkheid en de ruimte om je expertise verder uit te bouwen.

Deze rol past bij een consultant die energie krijgt van invloed, inhoudelijke diepgang en organisaties die echt in beweging moeten komen.

Vereisten

• Afgeronde hbo- of wo-opleiding
• Certificering zoals CISSP, CISM of CISA
• Ervaring met informatiebeveiliging binnen complexe organisaties
• Ervaring met frameworks zoals ISO 27001, NIST of BIO
• Ervaring met risicomanagement en het beheren van een ISMS

Voordelen

Je werkt aan langdurige opdrachten waarin je invloed hebt op besluitvorming en blijvende verandering realiseert. Je krijgt de ruimte om je inhoudelijk te ontwikkelen, certificeringen te behalen en samen te werken met ervaren vakgenoten. De organisatie investeert in duurzame relaties, zowel met klanten als met professionals. Hierdoor kun je focussen op kwaliteit, impact en vakmanschap. Bekijk de vacaturepagina voor alle voorwaarden en aanvullende informatie.