Specialist Informatiebeveiliging

quality; Capelle aan den IJssel; On-site; EUR 45,000 - 67,000; Full time

Benefits offered by this job

Uitgebreide pensioenregeling

25 vakantiedagen

Studie- en opleidingsbudget

Leaseauto of mobiliteitsbudget

Apple MacBook of Microsoft Surface en

iPhone

Bedrijfsfitness-regeling

Vrijdagmiddag borrels

Job summary

Quality zoekt een Information Security Specialist die organisaties helpt hun informatiebeveiliging te verbeteren en te borgen. Je ontwikkelt en implementeert beleid, procedures en maatregelen die vertrouwelijkheid, integriteit en beschikbaarheid van informatie beschermen.

Je vertaalt wet- en regelgeving naar concrete maatregelen en fungeert als aanspreekpunt voor beveiligingsvraagstukken. Je werkt nauw samen met business, IT en andere stakeholders en draagt bij aan governance en audits.

Qualifications

• Minimaal vijf jaar ervaring als Information Security Officer of vergelijkbare senior securityfunctie.
• Ervaring met ontwikkelen en implementeren van beveiligingsbeleid.
• Kennis van ISO 27001, NIS2 en relevante wetgeving.
• Uitstekende schriftelijke en mondelinge communicatie in het Nederlands.
• Bewezen risicobeoordelings- en incidentmanagementervaring.

Responsibilities

• Vertalen van visie en beleid naar uitvoerbare maatregelen.
• Beleid en governance opstellen en actualiseren.
• Security awareness programma’s begeleiden.
• Compliance trajecten zoals ISO 27001, NIS2 en DORA begeleiden.
• Procedures invoeren en naleving borgen.
• Risicobeoordelingen uitvoeren en mitigerende maatregelen plannen.
• Incidentrespons coördineren en oorzaken analyseren.
• Audits voorbereiden en opvolgen.

Skills

Security governance

Risicobeheer

Incidentmanagement

Compliance awareness

Stakeholder communicatie

Education

HBO/WO-niveau

Tools

ISO 27001

NIS2

Cyber Resilience Act

Job description

Jouw rol als Information Specialist Informatiebeveiliging bij Quality

Hoe ga jij onze opdrachtgevers helpen om hun informatiebeveiliging te optimaliseren?

Als Specialist Informatiebeveiliging help jij onze opdrachtgevers bij het verbeteren en borgen van hun informatiebeveiliging. Je ontwikkelt, implementeert en onderhoudt beleid, procedures en maatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie beschermen.

Je vertaalt beleid en wet- en regelgeving naar concrete maatregelen binnen de organisatie. Daarbij ben je een belangrijk aanspreekpunt voor informatiebeveiligingsvraagstukken en verbind je de business, IT en andere betrokken stakeholders.

Een kijkje in jouw dagelijkse werkzaamheden

In jouw rol lever je een directe bijdrage aan het succes van onze opdrachtgevers. Je houdt je onder andere bezig met:

• Het vertalen van de visie en het informatiebeveiligingsbeleid naar concrete en uitvoerbare maatregelen.

• Beleid en governance: beveiligingsbeleid, standaarden en richtlijnen opstellen, implementeren en actualiseren.

• Securityawarenessprogramma’s begeleiden, zodat medewerkers zich bewust blijven van cyberdreigingen en hun eigen verantwoordelijkheid.

• Compliance-trajecten zoals ISO 27001, NIS2 en DORA begeleiden, zodat organisaties voldoen aan relevante normen en wetgeving.

• Procedures en borging: praktische procedures invoeren en de naleving daarvan binnen de organisatie borgen.

• Risicomanagement: periodieke risicobeoordelingen uitvoeren, risico’s vastleggen en passende mitigerende maatregelen plannen.

• Incidentmanagement: de respons op beveiligingsincidenten coördineren, oorzaken analyseren en maatregelen adviseren om herhaling te voorkomen.

• Compliance en audits: bijdragen aan het voldoen aan onder andere de AVG en ISO 27001 en audits voorbereiden, begeleiden en opvolgen.

Wat wij jou bieden

Je krijgt een vast contract voor minimaal 36 uur per week. Omdat we vertrouwen hebben in jouw expertise als Specialit informatiebeveiliging, bieden we je bij een fulltime dienstverband onderstaande aanvullende arbeidsvoorwaarden:

• Een goed salaris, afgestemd op jouw kennis en ervaring tussen de € 4.000 en € 6.000.

• Een contract voor onbepaalde tijd en 100% premievrije pensioenregeling. Hiermee houd je netto meer over!

• 25 vakantiedagen, met de mogelijkheid tot het bijkopen.

• Voldoende opleidings- en studiemogelijkheden met een jaarlijks studiebudget van €3500,- en 5 studiedagen.

• Leaseauto of mobiliteitsbudget, Apple MacBook of Microsoft Surface en een iPhone.

• Een sportschool bij ons op kantoor en daarnaast nog een bedrijfsfitness-regeling, mocht je toch lekker dicht bij huis willen sporten.

• Vrijdagmiddag borrels, bedrijfsuitjes, maandelijkse BBQ en gezellige collega’s.

• Goede ontwikkeling- en doorgroeimogelijkheden maar we helpen ook jouw persoonlijke leerpad te bewandelen.

Waarom Quality jouw volgende stap is

Als kennispartij stellen we hoge eisen aan de kwaliteit van ons team. Security & Privacy is een fantastisch werkveld met verschillende expertisegebieden. Je hebt wellicht kennis en ervaring op een of meerdere expertisegebieden.

Tegelijkertijd zijn we ons ervan bewust dat jouw persoonlijke kwaliteiten, ambities en bijdrage aan het team minstens zo belangrijk zijn.

Wat je meebrengt

Jij bent een gedreven Specialist Informatiebeveiliging die houdt van uitdaging en verantwoordelijkheid. Je weet hoe je complexe informatiebeveiligingsvraagstukken analyseert en vertaalt naar praktische oplossingen. Daarnaast ben je klaar voor een volgende stap in jouw ontwikkeling.

Verder beschik je over:

• Minimaal vijf jaar ervaring als Information Security Officer, Specialist Informatiebeveiliging of in een vergelijkbare senior securityfunctie.

• Hbo/wo-werk- en denkniveau.

• Ervaring met zowel tactische als operationele informatiebeveiligingsvraagstukken.

• Ervaring met het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid en beveiligingsprocedures.

• Een goede beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

• Ervaring met risicobeoordelingen, risicomanagement en incidentmanagement.

• Grondige kennis van informatiebeveiligingsprincipes.

• Kennis van één of meerdere informatiebeveiligingsstandaarden en regelgevingskaders, zoals ISO 27001, NIS2 en de Cyber Resilience Act.

• Een certificering zoals CISSP, CISM, CRISC, CCSP of CEH, of de bereidheid om een van deze certificeringen te behalen.

• Kennis van security governance en risicomanagement.