Strategic InfoSec Leader & Risk Practice Architect

Assets Only; Amsterdam; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hybride werk

Kantoor WTC Amsterdam

Opleidingsbudget

25 vakantiedagen

Laptop/telefonievergoeding

Job summary

Assets Only zoekt een ervaren adviseur informatiebeveiliging die meebouwt aan de Risk-practice en tegelijk bij klanten aan tafel zit. Je adviseert en implementeert het managementsysteem volgens ISO 27001/27002 en zorgt dat maatregelen aan meerdere kaders voldoen.

Daarnaast ondersteun je proposities, marktintroductie en commercie; je werkt hybride, met kantoor in het WTC Amsterdam en een netwerk in financiële en publieke sectoren.

Qualifications

• 7+ jaar ervaring in informatiebeveiliging bij adviesbureau, accountantskantoor of financiële/overheidsinstelling.
• Diepgaande kennis van ISO 27001 en ISO 27002 en ervaring met certificeringstrajecten.
• Brede kennis van governance, identity & access management, third-party risk en business continuity.
• Kennis van relevante kaders zoals DORA, NIS2, Cyberbeveiligingswet en BIO2.
• Kennis van privacy/AVG en DPIA’s is een pre.
• Ervaring met IT-audit of assurance is een sterke pre.
• Uitgebreid netwerk in financiële sector en overheid.
• Eerdere bouw aan een security-practice en commercie.

Responsibilities

• Adviseren over, implementeren, borgen en aantoonbaar maken van het managementsysteem voor informatiebeveiliging volgens ISO 27001/27002.
• Inrichten van kernbeheersmaatregelen zoals toegangsbeheer, incident management en business continuity.
• Zorgen dat één set maatregelen meerdere kaders tegelijk bedient (ISO 27001/27002, DORA, NIS2, BIO2, NIST CSF).
• Klanten audit-ready maken voor ISO 27001-certificering en IT-audit.
• Inrichten van leveranciersbeveiliging en monitoring.
• Samenwerken met directie en stakeholders op tactisch/operationeel niveau.
• Proposities ontwikkelen, marktintroductie beheren en commercie ondersteunen.

Skills

ISO 27001

ISO 27002

DORA

NIS2

BIO2

Privacy/AVG

Audit ervaring

Propositieontwikkeling

Tools

DPIA

Job description

Assets Only zoekt een ervaren adviseur informatiebeveiliging die meebouwt aan de Risk-practice en tegelijk bij klanten aan tafel zit. Je adviseert en implementeert het managementsysteem volgens ISO 27001/27002 en zorgt dat maatregelen aan meerdere kaders voldoen.

Daarnaast ondersteun je proposities, marktintroductie en commercie; je werkt hybride, met kantoor in het WTC Amsterdam en een netwerk in financiële en publieke sectoren.