Technical Information Security Officer (TISO) | Utrecht

randstad professional; Utrecht; Hybrid; EUR 47,000 - 83,000; Full time

Benefits offered by this job

Hybride werken

Bonusregeling

IKB-budget

Reiskostenvergoeding

NS-Business Card

Pensioenregeling ASR Cappital

Thuiswerkbudget/Internet & telefoon

Opleidingsbudget Randstad Academy

Netwerkevents & community festival

Job summary

Randstad Digital zoekt een Technical Information Security Officer (TISO) die zelfstandig complexe beveiligingsvraagstukken tackelt en stevig bijdraagt aan onze groeiende cyber security unit. Je werkt direct met klanten en interne stakeholders aan strategie en uitvoering, van beleidsvorming tot concrete maatregelen en attack surface reductions.

De rol vraagt 3+ jaren ervaring in informatiebeveiliging, certificeringen zoals CISSP/CISM/CISA, en kennis van ISO27001, BIO en NIST CSF.

Qualifications

• Minimaal 1 van de certificeringen: CISSP, CISM of CISA of vergelijkbaar.
• Afgeronde HBO/WO-opleiding Informatic a of Information Security Management; specialisatie cybersecurity gewenst.
• Minimaal 3 jaar ervaring in informatiebeveiliging in B/T/C ISO, informatiemanager, security engineer of security analist.

Responsibilities

• Leiden van risicoanalyses en het vaststellen van beveiligingskoers.
• Ontwerpen en implementeren van beheersmaatregelen en herstelplannen.
• Regisseren van penetratietesten, red-teaming en bugbounty-activiteiten.
• Beheren van SDLC-beveiliging en secure coding praktijken.
• Uitvoeren van security awareness trainingen en adviseren bij ICT-projecten.

Skills

Beveiligingsbeleid

Risicoanalyse

Kwetsbaarheidsanalyse

Regelgeving/standaarden

Penetratietesten regie

SDLC beveiliging

Security awareness

IAM/RBAC

Education

CISSP/CISM/CISA of vergelijkbaar

HBO/WO Informatica/Information Security

Tools

NIST CSF

ISO27001

BIO

Job description

Droom jij van een uitdagende consulting-rol waarin je ingewikkelde beveiligingsvraagstukken tackelt én meebouwt aan onze groeiende business unit?

Als consultant bij Randstad Digital sta je rechtstreeks in de frontlinie bij onze opdrachtgevers, waar jouw visie zorgt voor een toekomstbestendige en veerkrachtige IT-omgeving. Ambieer jij de positie van Technical Information Security Officer (TISO) én wil je een dragende pilaar worden binnen onze Cyber Security tak? In deze rol neem je het voortouw, krijg je carte blanche om je vaardigheden uit te diepen en lever je tastbare waarde op strategische dossiers. Samen met Managing Consultant Stephan van Amelsfoort geef je inhoud aan onze langetermijnstrategie. Ben jij de doortastende beveiligingskundige die samen met ons de toon wil zetten? We maken ontzettend graag tijd voor je vrij!

Er staat een rijk portfolio aan boeiende trajecten voor je klaar, variërend van de publieke sector tot grote internationale spelers, maar ook kleinere lokale partijen. Ga jij de uitdaging aan om die bank naar het allerhoogste veiligheidsniveau te tillen? Of ondersteun je ondernemingen die wat minder volwassen zijn bij het cyberveilig worden?

Als TISO zet je regelgeving zoals NIS2/CBW en CRA, in combinatie met normen als ISO, BIO en NIST moeiteloos om in concrete maatregelen. Of, doe je liever een cybersecurity gap assessment om onze klant zo snel mogelijk veilig te krijgen? Uiteraard moeten in beide gevallen vervolgens de nodige verbeteringen doorgevoerd worden. Soms door organisatorische processen in te voeren, de andere keer door het opstellen van een haarscherp technisch advies.

Ook deins je niet terug van inhoudelijke gesprekken met IT-architecten, product owners, lead engineers en senior management. Hand in hand met hen voer je diepgaande risicoanalyses uit en leg je de basis voor een solide beveiligingskoers. Je ontwikkelt doeltreffende beheersmaatregelen, biedt directe ondersteuning bij calamiteiten en houdt sleutelfiguren scherp via heldere managementupdates.

Herken jij jezelf in dit TISO-profiel bij Randstad Digital?

Vanzelfsprekend beschik je al over een gedegen achtergrond waarin je bijvoorbeeld ervaring hebt met:

• Het formuleren en doeltreffend invoeren van technisch informatiebeveiligingsbeleid.
• Het opzetten, inrichten en continu toetsen van beveiligingsmaatregelen.
• Het uitvoeren van kwetsbaarheidsanalyses om dreigingen vroegtijdig te signaleren en de digitale weerbaarheid te verhogen.
• Proactief adviseren over technische risico's bij innovatieve én bestaande ICT-trajecten.
• Het regisseren van continuïteitstesten en het actueel houden van herstelplannen.
• Het aansturen van en regie voeren op penetratietesten, red-teaming activiteiten of CVD en bugbounty programmas.
• Het inrichten of verder beveiligen van de Software Development LifeCycle (SDLC), secure development of secure coding
• Het geven van Security Awareness trainingen aan collega’s op alle organisatieniveaus.
• (Post-Quantum) Cryptographie en Public Key Infrastructure (PKI)
• Het inrichten van Identity and Access management (IAM), RBAC of autorisatiematrices.

Functie-eisen

• Danwel minimaal 1 van de volgende certificeringen: CISSP, CISM of CISA of vergelijkbaar.
• En/Of een afgeronde HBO/WO-opleiding Informatica, Computer Science, Information Security Management, Integrale Veiligheid of vergelijkbaar. Bij voorkeur met een specialisatie in cybersecurity waar van toepassing.
• Minimaal 3 jaar ervaring in informatiebeveiliging in een rol als business of technical information security officer (B/T/C)ISO, informatiemanager, security engineer of security analist.
• Ervaring met security normen zoals ISO27001 en BIO, wetgeving als DORA, CRA en CBW, en frameworks als het NIST CSF.

Goede beheersing van de Nederlandse en Engelse taal, zowel schriftelijk als mondeling.

Competenties

• Proactieve verbinder met commerciële skills
• Kennisdrager met een voortrekkersrol
• Analyse- en adviesvaardigheden
• Security Awareness

Arbeidsvoorwaarden

• Een salaris tussen de €4200,- en €7400.,- bruto per maand o.b.v. 40 uur
• Een contract voor een jaar, met uitzicht op een vast contract o.b.v. 36 uur per week
• Een maandelijks individueel keuzebudget (IKB) van 8,76% van jouw salaris dat je flexibel kunt inzetten
• 25 vakantiedagen; 5 dagen kun je laten opnemen in het IKB budget
• Een goede reiskostenvergoeding; een NS-Business card en € 0,23 cent per km
• Een sabbatical regeling; iedere drie jaar tot 12 maanden
• Flexibele feestdagen; de vrijheid om te ruilen voor andere feestdagen
• Een mooie bonusregeling
• De mogelijkheid om hybride te werken
• Een goede pensioenregeling bij ASR Cappital
• Extra vergoedingen voor internet, telefoon en een thuiswerkplek budget
• Een kosteloos Gemini Google AI Pro account
• Een opleidingsbudget, coaching en onbeperkt toegang tot de Randstad Professional Academy met ruim 3000 opleidingen en trainingen
• Netwerkevents, kennissessies en een jaarlijks community festival

En er is meer. Ik vertel je graag meer over het totale pakket van arbeidsvoorwaarden.

Bedrijfsinformatie

Als Technical Information Security Officer bij Randstad Digital werk je voor een breed scala aan toonaangevende opdrachtgevers, van commerciële multinationals tot maatschappelijk relevante overheidsinstanties. Deze diversiteit biedt jou unieke kansen om impact te maken en je expertise breed in te zetten. Wil jij als consultant impact maken bij vooruitstrevende organisaties? Bij Randstad Digital vind je uitdagende opdrachten die passen bij jouw ambities. Als consultant breng jij zaken in beweging met jouw expertise, skills en mindset. Met onze krachtige community en persoonlijke coaching vanuit Randstad Digital haal je het maximale uit jouw carrière.