Senior Information Security Officer — Lead ISMS & GRC (Flexible Hours)

VDL Groep; Eindhoven; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

25 vakantiedagen

13 ADV-dagen

Winstdeling

Pensioenregeling

Flexibele werktijden

Trainingen en doorgroeimogelijkheden

Job summary

VDL Groep zoekt een Senior Information Security Officer die de vertaling maakt van regelgeving zoals NIS2 en CRA naar concreet beleid en acties. Je leidt het Security Office Team en werkt agile samen met ICT en andere afdelingen.

Je bezit ≥5 jaar ervaring in cyber security, hebt ervaring als Product Owner en met stakeholdermanagement, en je beheerst ISO27001, NIS2, TISAX en CRA. Nederlanders en Engels worden vloeiend gevraagd.

Qualifications

• HBO- of WO-opleiding vereist.
• Minimaal 5 jaar ervaring binnen cyber security.
• Ervaring als Product Owner en met stakeholdermanagement.
• Ervaring in het leiden van teams en projecten in cybersecurity.
• Ervaring met zowel agile werken als traditioneel projectmanagement.
• Kennis van ISO27001, NIS2, TISAX en CRA.
• Goede beheersing van Nederlands (C2) en Engels.

Responsibilities

• Vertalen van wet- en regelgeving (Cbw, NIS2) en CRA naar beleid en concrete maatregelen voor VDL Groep.
• Beheren en verbeteren van het ISMS (GRC-domein) en uitvoeren van risicoanalyses.
• Begeleiden van certificeringen zoals ISO27001, TISAX en CRA bij alle VDL-bedrijven.
• Beantwoorden van beleidsvragen en adviseren waar nodig.
• Dagelijkse aansturing van het Security Office Team op basis van agile aanpak.
• Samenwerken met collega's binnen Security Office en ICT.

Skills

Cyber security

Product Owner

Stakeholder management

Team leadership

Agile & PM

ISO27001/NIS2/CRA

Dutch & English

Education

HBO/WO-opleiding

Job description

VDL Groep zoekt een Senior Information Security Officer die de vertaling maakt van regelgeving zoals NIS2 en CRA naar concreet beleid en acties. Je leidt het Security Office Team en werkt agile samen met ICT en andere afdelingen.

Je bezit ≥5 jaar ervaring in cyber security, hebt ervaring als Product Owner en met stakeholdermanagement, en je beheerst ISO27001, NIS2, TISAX en CRA. Nederlanders en Engels worden vloeiend gevraagd.