Technisch Informatie Security Officer (T-ISO) & Incident Response Officer

Grant Thornton Accountants en Adviseurs B.V.; Netherlands; In loco; EUR 90.000 - 130.000; Tempo pieno

Vantaggi offerti da questo lavoro

Salaris op basis van ervaring

29 vakantiedagen

Eindejaarsuitkering

Premievrij pensioen

Thuiswerkmogelijkheden

Descrizione del lavoro

Grant Thornton Accountants en Adviseurs B.V. zoekt een ervaren Technisch Informatie Security Officer (T-ISO) & Incident Response Officer.

Je werkt vanuit het CISO Office en vertaalt securitybeleid naar technische baselines, beoordeelt architectuur en coördineert de respons tijdens incidenten. Je combineert technische securitykennis met governance en stakeholdermanagement, en levert duidelijke eisen en advies aan I&A en projectteams.

Competenze

• Senior cybersecurity professional met sterke technische kennis en governance-inzicht.
• Gestructureerd, pragmatisch en kalm onder druk; kunt complexe risico's duidelijk uitleggen.
• Bereidheid om buiten reguliere uren beschikbaar te zijn bij incidenten.
• HBO/WO in IT, cybersecurity, computer science of vergelijkbare praktijkervaring.
• Kennis van security frameworks zoals ISO 27001, NIST CSF of vergelijkbare standaarden.
• Sterke communicatieve vaardigheden in Nederlands en Engels.
• Security certificeringen zoals CISSP, GIAC, GCIH, GCFA, OSCP zijn een pré.
• Pre-employment screening (VOG) kan onderdeel zijn van de procedure.

Mansioni

• Vertaal cybersecuritybeleid naar technische standaarden en baselines.
• Beoordeel securityarchitectuur, design, technologiekeuzes en releases.
• Bied onafhankelijke second-line challenge en advies aan I&A en engineers.
• Implementeer geen structurele technische controls; I&A blijft verantwoordelijk voor oplevering.
• Voer governance over vulnerability en threat management, logging en detectie.
• Coördineer securityresponse tijdens grote incidenten, incl. bewijsvoering en tijdlijnen.
• Ontwikkel en onderhoud incident-response playbooks en tabletop oefeningen.
• Rapporteer incidenten en risicovlakken aan CISO en stakeholders.
• Zorg voor duidelijke technische eisen en tijdige escalaties.

Conoscenze

Cloud security

Identity security

Endpoint security

Network security

Platform security

Security monitoring

Incident response

Security governance

Communication skills

Security certifications

Formazione

HBO/WO in IT

Descrizione del lavoro

Technisch Informatie Security Officer (T-ISO) & Incident Response Officer

Bij Grant Thornton werk je samen met collega's die cybersecurity serieus nemen.

Als onderdeel van het CISO Office zorg je ervoor dat securitybeleid niet alleen op papier blijft staan. Je vertaalt eisen naar uitvoerbare technische baselines, beoordeelt architectuur en wijzigingen, analyseert technische securityrisico's en coördineert de securityrespons tijdens grote incidenten.

Je combineert sterke technische kennis met governance, samenwerking en praktisch inzicht. Je weet hoe je constructief kunt uitdagen, structuur brengt onder druk en complexe securityonderwerpen vertaalt naar heldere beslissingen en acties.

Als Technical Information Security Officer (T-ISO) & Incident Response Officer werk je vanuit het CISO Office als senior second-line professional. Je bent de technische security governance-counterpart voor Information & Automation (I&A). Je levert eisen, toezicht, advies en challenge, terwijl I&A verantwoordelijk blijft voor implementatie, technische operatie en oplevering.

Je werkzaamheden:

• Je vertaalt cybersecuritybeleid, controls en risicobesluiten naar technische standaarden, baselines, acceptatiecriteria en praktische richtlijnen binnen domeinen zoals identity, cloud, endpoint, network, platform security, secure change en hardening.
• Je beoordeelt securityarchitectuur, solution designs, technologiekeuzes, wijzigingen en releases op security-by-design, risicoblootstelling en aansluiting op de security-eisen van Grant Thornton.
• Je biedt onafhankelijke second-line challenge en advies aan I&A, architects, engineers en projectteams, waarbij je een duidelijke scheiding bewaakt tussen toezicht en uitvoering.
• Je bewaakt de scheiding met I&A en engineering: je implementeert, configureert of beheert niet structureel technische controls. I&A blijft verantwoordelijk voor technische oplevering.
• Je voert governance over vulnerability management, threat management, logging, monitoring en detection door dekking, prioritering, herstel, uitzonderingen, hertesten, penetratietesten, bevindingen, bewijsvoering, opvolging en escalatie van materiële risico's te beoordelen.
• Je coördineert de securityrespons tijdens grote cyberincidenten, waaronder de ernstbepaling, afstemming met stakeholders, bewijsvoering, tijdlijnen, besluitlogboeken, chain of custody, root-cause analysis, lessons learned en vervolgacties.
• Je ontwikkelt en onderhoudt incident-response playbooks, severity models, tabletop exercises en verbeteracties die de paraatheid voor incidenten binnen Grant Thornton versterken.
• Je rapporteert technische securityblootstelling, incidenten, voortgang op herstelacties, uitzonderingen en kernrisico's aan de CISO en andere relevante stakeholders op een duidelijke en besluitvormingsgerichte manier.
• Je zorgt ervoor dat jouw werkzaamheden leiden tot heldere technische eisen, inzichtelijke risicoblootstelling, tijdige escalaties, betere paraatheid voor incidenten en evidence-based opvolging van herstelacties.

Wat neem je mee?

Je bent een senior cybersecurity professional met sterke technische kennis en governance-inzicht. Je werkt gestructureerd, pragmatisch en blijft rustig onder druk. Je kunt complexe risico's helder uitleggen en invloed uitoefenen op besluitvorming zonder first-line ownership over te nemen.

• Een hbo- of wo-opleiding in IT, cybersecurity, computer science of vergelijkbare praktijkervaring.
• Goede kennis van cloud, identity, endpoint, network, platform security, secure configuration, monitoring, detection en incident-responseprocessen.
• Kennis van security frameworks en standaarden zoals ISO 27001, NIST CSF of vergelijkbare frameworks.
• Sterke communicatieve vaardigheden in zowel Nederlands als Engels.
• Bereidheid om buiten reguliere werktijden bereikbaar te zijn wanneer materiële incidenten of crisissituaties daarom vragen.
• Security certificeringen zoals CISSP, GIAC, GCIH, GCFA, OSCP of vergelijkbare certificeringen zijn een pré.
• Een pre-employment screening, inclusief een Verklaring Omtrent Gedrag (VOG), kan onderdeel zijn van de procedure indien vereist voor deze functie.

Maak je geen zorgen als je niet aan elk punt voldoet. We kijken naar wie je bent, waar je nu staat en waar je naartoe wilt groeien.

Over het team

Je komt terecht in het CISO Office binnen Quality, Risk & Compliance. Het team richt zich op risicomanagement, governance, compliance en toezicht op information security. Vanuit deze onafhankelijke positie adviseert het CISO Office over risico's, beoordeelt het maatregelen en bewaakt het de naleving van securitybeleid.

Je werkt nauw samen met I&A, architects, projectteams, riskspecialisten en andere stakeholders, terwijl je de second-line onafhankelijkheid behoudt die nodig is om te adviseren, te challengen en waar nodig te escaleren.

Wie zijn wij?

Jouw carrière. Jouw keuze. Bij Grant Thornton krijg je de ruimte om je expertise te verdiepen én je eigen koers te bepalen. Je werkt in een organisatie waar ontwikkeling, eigenaarschap en samenwerking centraal staan. In een cultuur die draait om vertrouwen en initiatief, liggen er volop kansen om door te groeien!

Verder bieden we je:

• Salaris op basis van je ervaring;
• 29 vakantiedagen, met de mogelijkheid tot bijkopen;
• Uitstekende secundaire arbeidsvoorwaarden zoals een eindejaarsuitkering en premievrij pensioen;
• Flexibele werktijden en thuiswerkmogelijkheden voor een gezonde werk-privébalans;
• De vrijheid om standaard feestdagen in te ruilen voor feestdagen uit je eigen cultuur.
  

Grant Thornton is een netwerkorganisatie van wereldniveau. Internationaal zijn we één van de grootste accountants- en adviesorganisaties, een zevende plek wereldwijd! Hier in Nederland hebben we de fantastische voordelen van een kleinere organisatie met open cultuur, met de internationale mogelijkheden en multiculturele ervaring van één van de grootste organisaties ter wereld. Wij gaan altijd een stapje verder. Voor onze klanten en vooral ook voor jou. Zodat jij de allerbeste werkomgeving hebt, die inclusief is en waar we flink bezig zijn met duurzaamheid. We werken voor profit- én non-profitorganisaties. Specialiseer je zoals jij wilt en werk zo iedere dag aan een wereld die past bij jouw idealen en doelen.

Technisch Informatie Security Officer (T-ISO) & Incident Response Officer