Strategic Information Security Officer – GRC & Compliance

MVProfessionals; Eindhoven; Hybrid; EUR 75,000 - 100,000; Full time

Benefits offered by this job

Strategische rol bij directie

Autonomie in security governance

Loopbaanpad richting CISO

Begeleiding MVPeople consultant

Job summary

MVProfessionals zoekt een Information Security Officer om security governance naar strategisch niveau tot operationeel uitvoer te brengen. Je bouwt een ISO 27001-gedrevend beveiligingskader op en beheert naleving van NIS2, DORA en AVG.

Je fungeert als spil tussen IT, juridische en compliance, communiceert risico's aan het management en prioriteert mitigaties in een hybride werkomgeving in Eindhoven.

Qualifications

• 5+ jaar cybersecurity- of compliance-ervaring, waarvan minstens 2 jaar in security governance of GRC.
• Diepgaande kennis van ISO 27001, NIST CSF en regelgeving zoals NIS2/DORA.
• Ervaring met risk assessments en security policy-frameworks.
• Sterk communicatietalent: risico's vertalen voor C-suite en operationele teams.
• Certificering CISM, CISSP of gelijkwaardig.

Responsibilities

• Ontwerp en beheer een ISO 27001-conform informatiebeveiliging beleidskader.
• Monitor naleving van regelgeving (NIS2, DORA, AVG) en rapporteer status aan directie.
• Voer security risk assessments uit en prioriteer mitigatie-maatregelen.
• Coördineer security awareness en trainingsmaterialen voor alle organisatielagen.
• Beheer vendor risk management en controleer leveranciers op security-posture.
• Ondersteun incidentresponse door procedures op te stellen en drills uit te voeren.
• Werk samen met IT, juridische afdeling en compliance teams aan integratie van security.
• Rapporteer regelmatig aan leidinggevenden en bestuursorganen over security-status.

Skills

Security governance

Risk management

Regulatory compliance

Stakeholder communicatie

GRC frameworks

Tools

ServiceNow GRC

Archer

OneTrust

Microsoft Entra ID

Okta

Job description

MVProfessionals zoekt een Information Security Officer om security governance naar strategisch niveau tot operationeel uitvoer te brengen. Je bouwt een ISO 27001-gedrevend beveiligingskader op en beheert naleving van NIS2, DORA en AVG.

Je fungeert als spil tussen IT, juridische en compliance, communiceert risico's aan het management en prioriteert mitigaties in een hybride werkomgeving in Eindhoven.