Senior ISMS & InfoSec Officer – ISO/NIS2 Expertise

IBgids; Den Haag; On-site; EUR 68,000 - 95,000; Full time

Benefits offered by this job

Salaris volgens HTM cao

Job summary

HTM Personenvervoer N.V. in Den Haag zoekt een Information Security Officer die het informatiebeveiligingsbeleid ontwikkelt, implementeert en bewaakt en risico's vertaalt naar praktische oplossingen binnen onze openbaarvervoerorganisatie.

Je beheert het ISMS, voert risicoanalyses uit, adviseert over basismaatregelen zoals Identity & Access Management en Logging, coördineert audits, ontwikkelt awareness-programma’s en rapporteert aan management en CISO, met aandacht voor NIS2 en ISO27001:2022.

Qualifications

• Minimaal 5 jaar relevante ervaring in Information Security, IT of informatiemanagement.
• Kennis van ISO27001/27002, BIO, NIST, AVG en NIS2.
• CISSP, CISM, CIPP/E of CIPM certificering is een pré.
• Ervaring met risicoanalyses, compliance, governance, Cloud, SaaS, netwerken en DevOps.
• Uitstekende beheersing van Nederlands en Engels, schriftelijk en mondeling.

Responsibilities

• Beheren en doorontwikkelen van het ISMS, inclusief audits, rapportages en controleplannen.
• Uitvoeren van risicoanalyses en Business Impact Assessments.
• Adviseren over baseline-maatregelen zoals Identity & Access Management en Logging & Monitoring.
• Coördineren van audits en opvolgen van bevindingen.
• Ontwikkelen van awareness-programma’s en trainingsen.
• Rapporteren aan management en CISO, en signaleren van risico’s aan de stuurgroep Informatiebeveiliging.
• Ondersteunen bij compliance en implementatie van NIS2 en ISO27001:2022.

Skills

Risicoanalyses

ISMS beheer

Audit coördinatie

CISO rapportage

Awareness programma’s

Education

WO werk- en denkniveau

Job description

HTM Personenvervoer N.V. in Den Haag zoekt een Information Security Officer die het informatiebeveiligingsbeleid ontwikkelt, implementeert en bewaakt en risico's vertaalt naar praktische oplossingen binnen onze openbaarvervoerorganisatie.

Je beheert het ISMS, voert risicoanalyses uit, adviseert over basismaatregelen zoals Identity & Access Management en Logging, coördineert audits, ontwikkelt awareness-programma’s en rapporteert aan management en CISO, met aandacht voor NIS2 en ISO27001:2022.