Senior Information Security Officer

VDL Groep; Eindhoven; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

25 vakantiedagen

13 ADV-dagen

Winstdeling

Pensioenregeling

Flexibele werktijden

Trainingen en doorgroeimogelijkheden

Job summary

VDL Groep zoekt een Senior Information Security Officer die de vertaling maakt van regelgeving zoals NIS2 en CRA naar concreet beleid en acties. Je leidt het Security Office Team en werkt agile samen met ICT en andere afdelingen.

Je bezit ≥5 jaar ervaring in cyber security, hebt ervaring als Product Owner en met stakeholdermanagement, en je beheerst ISO27001, NIS2, TISAX en CRA. Nederlanders en Engels worden vloeiend gevraagd.

Qualifications

• HBO- of WO-opleiding vereist.
• Minimaal 5 jaar ervaring binnen cyber security.
• Ervaring als Product Owner en met stakeholdermanagement.
• Ervaring in het leiden van teams en projecten in cybersecurity.
• Ervaring met zowel agile werken als traditioneel projectmanagement.
• Kennis van ISO27001, NIS2, TISAX en CRA.
• Goede beheersing van Nederlands (C2) en Engels.

Responsibilities

• Vertalen van wet- en regelgeving (Cbw, NIS2) en CRA naar beleid en concrete maatregelen voor VDL Groep.
• Beheren en verbeteren van het ISMS (GRC-domein) en uitvoeren van risicoanalyses.
• Begeleiden van certificeringen zoals ISO27001, TISAX en CRA bij alle VDL-bedrijven.
• Beantwoorden van beleidsvragen en adviseren waar nodig.
• Dagelijkse aansturing van het Security Office Team op basis van agile aanpak.
• Samenwerken met collega's binnen Security Office en ICT.

Skills

Cyber security

Product Owner

Stakeholder management

Team leadership

Agile & PM

ISO27001/NIS2/CRA

Dutch & English

Education

HBO/WO-opleiding

Job description

Draag bij aan het (cyber)veilig houden van een innovatieve industriële organisatie in digitale transitie. Bij VDL Nederland in Eindhoven zijn wij op zoek naar een Senior Information Security Officer die ook de dagelijkse aansturing van het Security Office Team op zich neemt en meewerkt met het vertalen van beleid naar concrete acties en uitvoering.

De functie

Als Senior Information Security Officer ben jij verantwoordelijk voor het vertalen van wet- en regelgeving, zoals de Cyberbeveiliginswet (Cbw, NIS2) en de Cyber Resillience Act (CRA), en internationale standaarden, zoals ISO27001 en TISAX, naar effectief beleid en concrete maatregelen voor de VDL Groep. Zo draag je bij aan het verbeteren van de security awareness binnen alle VDL-bedrijven. Je zorgt ook voor de dagelijkse aansturing van het Security Office Team op basis van een agile aanpak. Je beantwoordt beleidsvragen, adviseert waar nodig en begeleidt bedrijven bij het voldoen aan wet- en regelgeving en internationale standaarden. Je werkt nauw samen met de directe collega’s van de Security Office en de collega’s binnen ICT. Jouw taken omvatten het Governance, Risk en Compliance domein (GRC), waaronder:

• Het uitvoeren van risicoanalyses en het verbeteren, beheren en bewaken van het Information Security Management System (ISMS).
• Het begeleiden van alle VDL-bedrijven bij certificeringen zoals ISO27001, TISAX en CRA.
• Het vertalen van complexe onderwerpen, zoals de Cyberbeveiliginswet (Cbw, NIS2) en de Cyber Resillience Act (CRA), naar concrete stappen binnen VDL Groep.
• Het beantwoorden van beleid gerelateerde vraagstukken.
• Werken binnen een agile aanpak, in nauwe samenwerking met alle collega’s.

Jouw kracht

Als Senior Information Security Officer ben je communicatief sterk, verbindend en weet je beleid en doelen om te zetten in uitvoerbare actieplannen. Naast je ruime inhoudelijke kennis heb je ervaring met het aansturen van een team. Je bent ondernemend, denkt in oplossingen en houdt van samenwerken in een dynamische omgeving. Verder neem je het volgende mee:

• Hbo- of wo-opleiding.
• Minimaal 5 jaar ervaring binnen cyber security.
• Ervaring als Product Owner en ruime ervaring met stakeholdermanagement.
• Ervaring in het leiden van teams en projecten in het cybersecuritydomein.
• Ervaring met zowel agile werken als traditioneel projectmanagement.
• Kennis van en/of certificeringen in ISO27001, NIS2, TISAX en CRA.
• Goede beheersing van de Nederlandse (C2) en Engelse taal.

De kracht van VDL

Als Information Security Officer bij VDL Nederland kun je rekenen op diversiteit en uitdaging in je werk. Je krijgt een hoge mate van eigen verantwoordelijkheid en volop mogelijkheden om jezelf professioneel te ontwikkelen. Mooie beloftes die we graag waarmaken. Op het volgende kun je ook rekenen:

• 25 vakantiedagen en 13 ADV-dagen
• Winstdeling en een goede pensioenregeling
• Flexibele werktijden
• Trainingen, opleidingen en interne doorgroeimogelijkheden binnen VDL
• Diverse collectiviteitsregelingen, zoals een PC-privéplan en fietsplan
• Deelname aan sportactiviteiten en het jaarlijkse VDL-feest met alle collega’s van VDL Groep

Bekijk wat we doen bij VDL Nederland

Vanuit het hoofdkantoor in Eindhoven ondersteunen we vanuit VDL Nederland de meer dan 100 VDL-bedrijven die vallen onder VDL Groep. Dan doen we op het gebied van financiële en juridische zaken, sociale zaken (HR, HR-support, verzuim en salarisadministratie), recruitment, communicatie, IT, milieu, veiligheid, duurzaamheid en subsidies. Met een diversiteit aan bedrijven, markten en locaties betekent dat veel uitdaging en variatie in jouw werkzaamheden.