Senior ISO 27001 & GRC Specialist – Zero Trust

TrueHire; Nieuwegein; Hybrid; EUR 138,000 - 164,000; Full time

Job summary

TrueHire zoekt een senior adviseur informatiebeveiliging en compliance in midden-Nederland. U beoordeelt en verbetert zelfstandig diverse aspecten van informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een cloudplatform.

Uw focus ligt op Security Governance, Risk & Compliance, ISMS-professionalisering en borging van ISO 27001-certificering. Er is sprake van een hybride werkomgeving met startplanning begin december 2026.

Qualifications

• Senior functieschaal 12 met zelfstandig advisering op strategisch-tactisch niveau.
• Aantoonbare ervaring met ISO 27001-implementatie en auditbegeleiding.
• Aantoonbare ervaring met GRC-tools en risicoanalyse volgens het Three Lines Model.
• Kennis van Zero Trust-architectuur vanuit compliance-perspectief.
• Beschikbaarheid van gemiddeld 27 uur per week; contractueel maximaal 36 uur per week.

Responsibilities

• Beoordeelt, adviseert en verbetert informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een cloudplatform.
• Versterkt Security Governance en Risk & Compliance, professionaliseert ISMS en borg ISO 27001-certificering.
• Levert beleidskaders, onafhankelijke beoordelingen, risicoanalyses en verbetervoorstellen langs kwartaalplanning voor 2027.
• Begeleidt ISO 27001-surveillanceaudit, ontwikkelt PQC-visie op basis van SBOM-informatie en Zero Trust-compliance.

Skills

Security governance

Risk management

ISO 27001 ervaring

GRC-tools

Three Lines Model

Zero Trust architecture

Privacy compliance

Training & workshops

Tools

GRC-tools

SBOM tooling

Zero Trust tooling

Job description

TrueHire zoekt een senior adviseur informatiebeveiliging en compliance in midden-Nederland. U beoordeelt en verbetert zelfstandig diverse aspecten van informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een cloudplatform.

Uw focus ligt op Security Governance, Risk & Compliance, ISMS-professionalisering en borging van ISO 27001-certificering. Er is sprake van een hybride werkomgeving met startplanning begin december 2026.