Technical Information Security Officer (TISO) | Eindhoven

randstad professional; Eindhoven; Hybrid; EUR 47,000 - 83,000; Full time

Benefits offered by this job

Hybride werken

Bonusregeling

IKB-budget 8,76%

Reiskostenvergoeding NS-Business Card

25 vakantiedagen

Pensioen ASR Cappital

Opleidingsbudget Randstad Professional

Job summary

Randstad Digital is op zoek naar een TISO die bij toonaangevende klanten op locatie werkt aan veilige, toekomstvaste ICT-infrastructuren. Je geeft zelfstandig richting aan security-initiatieven en boekt direct resultaat op complexe dossiers.

Samen met leads en directie vorm je de verdedigingslijnen, implementeer je controls en geef je technisch advies. Je communiceert helder met developers, security architects en product owners.

Qualifications

• Minimaal 3 jaar ervaring in informatiebeveiliging als officer/analist of soortgelijke rol.
• Goede beheersing van Nederlandse en Engelse taal, schriftelijk en mondeling.
• Certificeringen zoals CISSP, CISM of CISA of vergelijkbaar.
• Ervaring met security normen zoals ISO27001, NIST CSF, en recente wet- en regelgeving.

Responsibilities

• Formuleren en implementeren van technisch informatiebeveiligingsbeleid en -maatregelen.
• Regie voeren op penetratietesten, red-team en herstelplannen.
• Uitvoeren van security gap analyses en rapporteren aan management.
• Communiceren met lead developers, security-architecten en directie over risico's en mitigaties.

Skills

Security governance

Risk assessment

Policy development

Stakeholder communication

Education

HBO/WO-opleiding Informatica/Information Security Management

Tools

ISO27001

BIO

NIST CSF

DORA/CRA

CBW

Job description

Klaar om als scherpe IT-beveiligingsexpert bedrijven te beschermen tegen digitale gevaren én mee te sturen aan de opmars van onze security-divisie?

Als TISO bij Randstad Digital werk je op locatie bij toonaangevende klanten aan een veilige, toekomstvaste infrastructuur. Wil jij het technische ankerpunt vormen binnen onze groeiende Cyber Security-tak? Bij ons krijg je het mandaat om zelfstandig beslissingen te nemen, je inhoudelijke kennis verder te verbreden en direct resultaat te boeken op zware dossiers. Samen met Managing Consultant Stephan van Amelsfoort zet je de lijnen uit voor onze gezamenlijke toekomst. Zoek jij die verantwoordelijkheid en wil je met ons het niveau bepalen? We drinken graag op korte termijn een kop koffie met je!

Ons opdrachtenpakket is enorm gevarieerd: je schakelt tussen overheidsinstanties, grote multinationals en kleinere lokale organisaties. Neem jij het voortouw om een financiële instelling bestand te maken tegen de zwaarste aanvallen? Of help je juist minder ervaren partijen om hun basisbeveiliging snel op orde te krijgen?

In de praktijk maak je richtlijnen zoals NIS2/CBW en CRA, samen met standaarden als NIST, BIO en ISO, praktisch hanteerbaar voor de business. Ook voer je scherpe cybersecurity gap assessments uit om pijnpunten direct bloot te leggen. Vervolgens zorg je dat verbeteringen daadwerkelijk plaatsvinden: het ene moment door beleid en processen aan te scherpen, het andere moment met diepgaand technisch beveiligingsadvies.

Je communiceert helder en overtuigend met lead developers, security architecten, product owners en directieleden. Samen breng je risico's scherp in beeld en trek je een duidelijke verdedigingslijn. Je implementeert effectieve controls, treedt daadkrachtig op bij storingen of incidenten en voorziet het management van nuchtere, feitelijke statusrapportages.

Vanzelfsprekend beschik je al over een gedegen achtergrond waarin je bijvoorbeeld ervaring hebt met:

• Het formuleren en doeltreffend invoeren van technisch informatiebeveiligingsbeleid.
• Het opzetten, inrichten en continu toetsen van beveiligingsmaatregelen.
• Het uitvoeren van kwetsbaarheidsanalyses om dreigingen vroegtijdig te signaleren en de digitale weerbaarheid te verhogen.
• Proactief adviseren over technische risico's bij innovatieve én bestaande ICT-trajecten.
• Het regisseren van continuïteitstesten en het actueel houden van herstelplannen.
• Het aansturen van en regie voeren op penetratietesten, red-teaming activiteiten of CVD en bugbounty programmas.
• Het inrichten of verder beveiligen van de Software Development LifeCycle (SDLC), secure development of secure coding
• Het geven van Security Awareness trainingen aan collega’s op alle organisatieniveaus.
• (Post-Quantum) Cryptographie en Public Key Infrastructure (PKI)
• Het inrichten van Identity and Access management (IAM), RBAC of autorisatiematrices.

Functie-eisen

Wat neem je mee?

• Danwel minimaal 1 van de volgende certificeringen: CISSP, CISM of CISA of vergelijkbaar.
• En/Of een afgeronde HBO/WO-opleiding Informatica, Computer Science, Information Security Management, Integrale Veiligheid of vergelijkbaar. Bij voorkeur met een specialisatie in cybersecurity waar van toepassing.
• Minimaal 3 jaar ervaring in informatiebeveiliging in een rol als business of technical information security officer (B/T/C)ISO, informatiemanager, security engineer of security analist.
• Ervaring met security normen zoals ISO27001 en BIO, wetgeving als DORA, CRA en CBW, en frameworks als het NIST CSF.
• Goede beheersing van de Nederlandse en Engelse taal, zowel schriftelijk als mondeling.

Competenties

• Proactieve verbinder met commerciële skills
• Kennisdrager met een voortrekkersrol
• Analyse- en adviesvaardigheden
• Security Awareness

Arbeidsvoorwaarden

• Een salaris tussen de €4200,- en €7400.,- bruto per maand o.b.v. 40 uur
• Een contract voor een jaar, met uitzicht op een vast contract o.b.v. 36 uur per week
• Een maandelijks individueel keuzebudget (IKB) van 8,76% van jouw salaris dat je flexibel kunt inzetten
• 25 vakantiedagen; 5 dagen kun je laten opnemen in het IKB budget
• Een goede reiskostenvergoeding; een NS-Business card en € 0,23 cent per km
• Een sabbatical regeling; iedere drie jaar tot 12 maanden
• Flexibele feestdagen; de vrijheid om te ruilen voor andere feestdagen
• Een mooie bonusregeling
• De mogelijkheid om hybride te werken
• Een goede pensioenregeling bij ASR Cappital
• Extra vergoedingen voor internet, telefoon en een thuiswerkplek budget
• Een kosteloos Gemini Google AI Pro account
• Een opleidingsbudget, coaching en onbeperkt toegang tot de Randstad Professional Academy met ruim 3000 opleidingen en trainingen
• Netwerkevents, kennissessies en een jaarlijks community festival

Bedrijfsinformatie

Als Technical Information Security Officer bij Randstad Digital werk je voor een breed scala aan toonaangevende opdrachtgevers, van commerciële multinationals tot maatschappelijk relevante overheidsinstanties. Deze diversiteit biedt jou unieke kansen om impact te maken en je expertise breed in te zetten. Wil jij als consultant impact maken bij vooruitstrevende organisaties? Bij Randstad Digital vind je uitdagende opdrachten die passen bij jouw ambities. Als consultant breng jij zaken in beweging met jouw expertise, skills en mindset. Met onze krachtige community en persoonlijke coaching vanuit Randstad Digital haal je het maximale uit jouw carrière.