Senior Information Security Specialist

ITSync Group; Amstelveen; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Vakantiegeld

13e maand

Pensioenopbouw

Hybride werken

Thuiswerkvergoeding

Job summary

ITSync Group in Nederland zoekt een Senior Information Security Specialist die ISO 27001 en NIS2 vertaalt naar praktische controles in systemen en processen. Je werkt dagelijks met IT Operations, IT Security, Quality en Privacy en zorgt dat beleid echt werkt en auditbaar is.

Je beheert het ISMS, voert controles en tests uit en begeleidt audits met hands-on bewijs uit de systemen. Verder vertaal je risico’s naar concrete acties en rapporteer je voortgang aan de security lead en management.

Qualifications

• Minimaal 6 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
• Aantoonbare ervaring met implementeren en testen van security controls in operationele IT-omgevingen.
• Kennis van ISO/IEC 27001 en NIS2, en een achtergrond in audits is een pre.

Responsibilities

• Security controls implementeren en operationaliseren binnen de IT-omgeving in samenwerking met IT Operations, development en change management.
• Audits hands-on voorbereiden en begeleiden; evidence verzamelen en controls valideren.
• ISMS dagelijks beheren en verbeteren, inclusief GRC-tooling en rapportage aan security lead en management.
• NIS2- en ISO 27001-eisen vertalen naar concrete taken voor IT-teams en toezien op uitvoering.
• Third-party leveranciersbeoordelingen uitvoeren op security en compliance.

Skills

Informatiebeveiliging

IT Risico

IT Audit

Compliance

Tools

ServiceNow GRC

Archer

OneTrust

Job description

Wij zoeken een Senior Information Security Specialist die security en compliance niet alleen op papier regelt, maar ook echt werkend krijgt in de systemen en processen.

Binnen meerdere Europese entiteiten zorg jij dat ISO 27001- en NIS2-eisen worden omgezet in controls die aantoonbaar werken. Je werkt dagelijks met IT Operations, IT Security, Quality en Privacy. Waar anderen het beleid schrijven, zorg jij dat het in de praktijk staat, getest is en bij een audit overeind blijft.

• Security controls implementeren en operationaliseren binnen de IT-omgeving, samen met control owners in IT Operations, development en change management.
  
• Controls testen op opzet, bestaan en werking, en bewijslast rechtstreeks uit de systemen halen: IAM en access reviews, logging en monitoring, vulnerability en patch management, back-up en change.
  
• Het ISMS dagelijks beheren en verbeteren in lijn met ISO/IEC 27001, inclusief de GRC-tooling.
  
• Interne en externe audits hands-on voorbereiden en begeleiden: evidence verzamelen, controls valideren en auditors te woord staan.
  
• Auditbevindingen, non-conformiteiten en risico’s opvolgen tot ze zijn opgelost, en de voortgang helder rapporteren aan de security lead en management.
  
• IT-risicoanalyses uitvoeren en de verbetermaatregelen samen met de teams oppakken.
  
• NIS2-eisen vertalen naar concrete taken voor IT-teams, en zorgen dat die taken ook worden afgerond.
  
• Third-party en leveranciersbeoordelingen uitvoeren op security en compliance.
  
• Procedures, werkinstructies en awareness-activiteiten opstellen en uitrollen.
  
• Het eerste aanspreekpunt zijn voor IT-teams met vragen over security en compliance.
  

Wat maakt deze rol interessant?

• Je werkt aan grootschalige ISO 27001- en NIS2-programma’s in meerdere Europese landen en ziet direct het effect van je werk.
  
• Je combineert inhoudelijke diepgang met hands-on uitvoering: geen rapporten voor in de la.
  
• Je hebt veel autonomie en zichtbaarheid in een sterk gereguleerde, internationale omgeving.
  
• Het is een langdurige opdracht, met ruimte om duurzame verbeteringen neer te zetten.
  
• 6 tot 10 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
  
• Aantoonbare ervaring met het implementeren en testen van security controls in een operationele IT-omgeving.
  
• Ervaring met ISO/IEC 27001, bij voorkeur ook met een certificeringstraject.
  
• Ervaring met het voorbereiden en begeleiden van audits en met control testing.
  
• Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS.
  
• Kennis van NIS2.
  
• Ervaring met GRC-tooling, bijvoorbeeld ServiceNow GRC, Archer of OneTrust.
  
• Je schakelt makkelijk met technische teams en kunt eisen vertalen naar concrete, uitvoerbare stappen.
  
• Professioneel Engels. Nederlands is een pré.
  
• Een achtergrond in audit en PCI DSS (bijvoorbeeld als QSA).
  
• Ervaring in healthcare, medtech, life sciences of een andere sterk gereguleerde sector.
  
• Ervaring bij een Big 4 of een grote internationale organisatie.
  
• Een contract voor 6 maanden, met uitzicht op verlenging.
  
• 40 uur per week.
  
• Vakantiegeld, 13e maand en pensioenopbouw.
  
• Hybride werken en een thuiswerkvergoeding.
  
• Een brede, hands-on rol waarin je je verder ontwikkelt in ISO 27001, NIS2, control testing en auditbegeleiding, dicht op IT Operations.