Technisch Informatie Security Officer (T-ISO) & Incident Response Officer

Grant Thornton Accountants en Adviseurs B.V.; Alphen aan den Rijn; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Salaris op basis van ervaring

29 vakantiedagen

Leaseauto of mobiliteitsbudget

Premievrij pensioen

Eindejaarsuitkering

Thuiswerkmogelijkheden

Flexibele werktijden

Job summary

Grant Thornton Accountants en Adviseurs B.V. zoekt een Technical Information Security Officer (T-ISO) & Incident Response Officer.

Je werkt vanuit het CISO Office en rapporteert aan de security governance voor Information & Automation, met verantwoordelijkheid voor beleid, baselines en risk-gedreven acties. Je levert toezicht, advies en challenge aan I&A, architects en engineers, zonder structureel technische oplevering te veranderen.

Qualifications

• Senior cybersecurity professional met governance-inzicht.
• Sterke kennis van cloud-, identity-, endpoint-, network- en platform security.
• Ervaring met vulnerability- en incident-management en security-het toezicht.

Responsibilities

• Vertaalt securitybeleid naar technische standaarden en baselines.
• Beoordeelt security-architectuur en wijzigingen op security-by-design.
• Coördineert securityrespons bij grote incidenten en dokumenteert bevindingen.
• Levert onafhankelijke second-line challenge aan I&A en projectteams.
• Onderhoudt incident-response playbooks en trainingen.

Skills

Cloud security

Identity security

Endpoint security

Network security

Platform security

Secure configuration

Monitoring

Detection

Security governance

Incident response

Education

HBO-opleiding in IT/cybersecurity

Job description

Werken bij Grant Thornton als Technical Information Security Officer (T-ISO) & Incident Response Officer

Bij Grant Thornton werk je samen met collega's die cybersecurity serieus nemen. Als onderdeel van het CISO Office zorg je ervoor dat securitybeleid niet alleen op papier blijft staan. Je vertaalt eisen naar uitvoerbare technische baselines, beoordeelt architectuur en wijzigingen, analyseert technische securityrisico's en coördineert de securityrespons tijdens grote incidenten.

Je combineert sterke technische kennis met governance, samenwerking en praktisch inzicht. Je weet hoe je constructief kunt uitdagen, structuur brengt onder druk en complexe securityonderwerpen vertaalt naar heldere beslissingen en acties.

• De functie is hybride.
• Je werkt als senior second-line professional.

Wat ga je doen?

Als Technical Information Security Officer (T-ISO) & Incident Response Officer werk je vanuit het CISO Office als senior second-line professional. Je bent de technische security governance-counterpart voor Information & Automation (I&A). Je levert eisen, toezicht, advies en challenge, terwijl I&A verantwoordelijk blijft voor implementatie, technische operatie en oplevering.

Je werkzaamheden:

• Je vertaalt cybersecuritybeleid, controls en risicobesluiten naar technische standaarden, baselines, acceptatiecriteria en praktische richtlijnen binnen domeinen zoals identity, cloud, endpoint, network, platform security, secure change en hardening.
• Je beoordeelt securityarchitectuur, solution designs, technologiekeuzes, wijzigingen en releases op security-by-design, risicoblootstelling en aansluiting op de security-eisen van Grant Thornton.
• Je biedt onafhankelijke second-line challenge en advies aan I&A, architects, engineers en projectteams, waarbij je een duidelijke scheiding bewaakt tussen toezicht en uitvoering.
• Je bewaakt de scheiding met I&A en engineering: je implementeert, configureert of beheert niet structureel technische controls. I&A blijft verantwoordelijk voor technische oplevering.
• Je voert governance over vulnerability management, threat management, logging, monitoring en detection door dekking, prioritering, herstel, uitzonderingen, hertesten, penetratietesten, bevindingen, bewijsvoering, opvolging en escalatie van materiële risico's te beoordelen.
• Je coördineert de securityrespons tijdens grote cyberincidenten, waaronder de ernstbepaling, afstemming met stakeholders, bewijsvoering, tijdlijnen, besluitlogboeken, chain of custody, root-cause analysis, lessons learned en vervolgacties.
• Je ontwikkelt en onderhoudt incident-response playbooks, severity models, tabletop exercises en verbeteracties die de paraatheid voor incidenten binnen Grant Thornton versterken.
• Je rapporteert technische securityblootstelling, incidenten, voortgang op herstelacties, uitzonderingen en kernrisico's aan de CISO en andere relevante stakeholders op een duidelijke en besluitvormingsgerichte manier.
• Je zorgt ervoor dat jouw werkzaamheden leiden tot heldere technische eisen, inzichtelijke risicoblootstelling, tijdige escalaties, betere paraatheid voor incidenten en evidence-based opvolging van herstelacties.

Wat neem je mee?

Je bent een senior cybersecurity professional met sterke technische kennis en governance-inzicht. Je werkt gestructureerd, pragmatisch en blijft rustig onder druk. Je kunt complexe risico's helder uitleggen en invloed uitoefenen op besluitvorming zonder first-line ownership over te nemen.

Wij vragen:

• Een hbo-opleiding in IT, cybersecurity, computer science of vergelijkbare praktijkervaring.
• Relevante ervaring binnen technische security, security governance, incident response, architectuurbeoordeling of vulnerability management.
• Goede kennis van cloud, identity, endpoint, network, platform security, secure configuration, monitoring, detection en incident-responseprocessen.
• Kennis van security frameworks en standaarden zoals ISO 27001, NIST CSF of vergelijkbare frameworks.
• Sterke communicatieve vaardigheden in zowel Nederlands als Engels.
• Bereidheid om buiten reguliere werktijden bereikbaar te zijn wanneer materiële incidenten of crisissituaties daarom vragen.
• Security certificeringen zoals CISSP, GIAC, GCIH, GCFA, OSCP of vergelijkbare certificeringen zijn een pré.
• Een pre-employment screening, inclusief een Verklaring Omtrent Gedrag (VOG), kan onderdeel zijn van de procedure indien vereist voor deze functie.

Twijfel je?

Maak je geen zorgen als je niet aan elk punt voldoet. We kijken naar wie je bent, waar je nu staat en waar je naartoe wilt groeien.

Over het team

Je komt terecht in het CISO Office binnen Quality, Risk & Compliance. Het team richt zich op risicomanagement, governance, compliance en toezicht op information security. Vanuit deze onafhankelijke positie adviseert het CISO Office over risico's, beoordeelt het maatregelen en bewaakt de naleving van securitybeleid.

Je werkt nauw samen met I&A, architects, projectteams, riskspecialisten en andere stakeholders, terwijl je de second-line onafhankelijkheid behoudt die nodig is om te adviseren, te challengen en waar nodig te escaleren.

Wie zijn wij?

Bij Grant Thornton krijg je de ruimte om je expertise te verdiepen én je eigen koers te bepalen. Je werkt in een organisatie waar ontwikkeling, eigenaarschap en samenwerking centraal staan. In een cultuur die draait om vertrouwen en initiatief, liggen er volop kansen om door te groeien!

Verder bieden we je:

• Salaris op basis van je ervaring;
• 29 vakantiedagen, met de mogelijkheid tot bijkopen;
• Keuze uit een leaseauto, flexibel mobiliteitsbudget of OV;
• Uitstekende secundaire arbeidsvoorwaarden zoals een eindejaarsuitkering en premievrij pensioen;
• Flexibele werktijden en thuiswerkmogelijkheden voor een gezonde werk-privébalans;
• De vrijheid om standaard feestdagen in te ruilen voor feestdagen uit je eigen cultuur.