Senior Information Security Officer

TAUW Nederland; Deventer; On-site; EUR 62,496 - 74,772; Full time

Benefits offered by this job

30 vakantiedagen + 8% vakantiegeld

Pensioenregeling

Reiskostenvergoeding

NS-business card voor zakelijk gebruik

Vrijheid in procesvormgeving

Job summary

Een internationaal advies- en ingenieursbureau zoekt een Information Security Officer in Deventer. In deze rol ben je verantwoordelijk voor het implementeren van beveiligingsmaatregelen, het adviseren van management en het verbeteren van informatiebeveiliging. Je hebt 4-5 jaar ervaring en HBO-diploma. Dit biedt ruimte voor groei naar CISO in een hybride werkomgeving met 30 vakantiedagen, pensioenregeling en prima salarismogelijkheden.

Qualifications

• 4-5 jaar ervaring binnen informatiebeveiliging als ISO.
• Kennis van ISO 27001, ISMS, audits, risicoanalyses en security architectuur.
• Certificeringen (CISSP, CISM) zijn een plus, of de drive om die snel te behalen.

Responsibilities

• Implementeren van beveiligingsmaatregelen in IT- en bedrijfsprocessen.
• Uitvoeren van risicoanalyses, business impact analyses en mitigatieplannen.
• Adviseren van management en teams over security (operationeel én tactisch).
• Bewaken en verbeteren van ons ISMS (ISO 27001-certificering).
• Coördineren van awareness-trainingen, audits en incidentmanagement.

Skills

Informatiebeveiliging

Risicoanalyses

Adviseren

ISO 27001

Engels

Nederlands

Education

HBO-diploma (ICT of vergelijkbaar)

Tools

Azure

SIEM

Firewalls

Microsoft-omgevingen

Job description

📈Ruimte voor ontwikkeling en groei (naar CISO)

🏡Hybride werken vanuit Deventer en thuis (minimaal één vaste kantoordag)

Bij TAUW werken we elke dag aan een vitale en duurzame leefomgeving. Daar hoort een veilige digitale omgeving bij. Als Information Security Officer vertaal jij beleid naar praktische maatregelen en zorg je dat onze informatiebeveiliging continu verbetert.

Samen met je collega’s in het securityteam, bestaande uit één ISO, één Security Expert, de CISO en de manager Daily Operations, til je onze digitale weerbaarheid naar een hoger niveau. Jij bent de spil tussen strategie en operatie en krijgt veel vrijheid om processen verder te professionaliseren.

Wat je gaat doen

Je pakt (in samenwerking met de CISO en collega ISO) de operationele en tactische kant van security op, waarbij je je samen met de CISO ook kan richten op strategie. Je neemt ownership, adviseert de business en krijgt ruimte om door te groeien en eigen input te geven. Concreet ga je aan de slag met:

• Implementeren van beveiligingsmaatregelen in IT- en bedrijfsprocessen
• Uitvoeren van risicoanalyses, business impact analyses en mitigatieplannen
• Adviseren van management en teams over security (operationeel én tactisch)
• Bewaken en verbeteren van ons ISMS (ISO 27001-certificering)
• Coördineren van awareness-trainingen, audits en incidentmanagement
• Rapporteren aan de CISO over status, risico’s en incidenten
• Ontwerpen en onderhouden van disaster recovery- en backup-processen (met leveranciers)
• Voorbereiden op toekomstige uitdagingen: AI, cloud, NIS2, supply chain security en privacy/GDPR
• Initiëren van verbeterprojecten, met ruimte om richting leveranciersmanagement of projectsturing te groeien

Waarom TAUW?

Werken bij TAUW betekent impact maken: voor onze klanten, voor de maatschappij én voor een duurzame toekomst. In een internationale omgeving (NL, BE, DE, FR, IT, ES) met ruim 1.400 collega’s combineren we technische expertise met maatschappelijke relevantie.

• Een sleutelrol in de digitale transformatie van een internationaal advies- en ingenieursbureau
• Ruimte om te groeien binnen je rol naar CISO
• Werken aan duurzaamheid én innovatie in een internationale context
• Een hecht securityteam waar je echt verschil maakt

Dit neem je mee

• HBO-diploma (ICT of vergelijkbaar)
• 4–5 jaar ervaring binnen informatiebeveiliging als ISO
• Kennis van ISO 27001, ISMS, audits, risicoanalyses en security architectuur
• Ervaring met Azure/cloud, firewalls, SIEM, patch management en Microsoft-omgevingen
• Certificeringen (CISSP, CISM) zijn een plus, of de drive om die snel te behalen
• Stevig in je schoenen en in staat om security uit te dragen op alle niveaus
• Vloeiende beheersing van Nederlands en Engels (internationale context)
• Salaris tussen €5.600,- en €6.700,- afhankelijk van ervaring
• Hybride werken (32 – 40 uur, min. 1 dag per week in Deventer)
• 30 vakantiedagen + 8% vakantiegeld en de mogelijkheid om extra vrij dagen te kopen
• Pensioenregeling en reiskostenvergoeding (+ NS-business card voor zakelijk gebruik)
• Veel vrijheid in het vormgeven van processen en beleid
• Een organisatie met een sterke maatschappelijke missie én oog voor jouw ontwikkeling

Klaar om impact te maken als Information Security Officer? Solliciteer direct via LinkedIn of neem contact op met onze recruiter Dennis Timmerman via 06-20949079. We horen graag van je!