Information Security Officer

Information Security Officer Voor een organisatie in regio Noord-Brabant zijn wij op zoek naar een Information Security Officer die niet alleen sterk is op beleid, risico's en compliance, maar ook goed begrijpt hoe informatiebeveiliging technisch wordt toegepast binnen een moderne IT-omgeving.In deze rol beweeg je tussen strategie, beleid en uitvoering. Je helpt de organisatie om informatiebeveiliging verder te professionaliseren en zorgt ervoor dat securitymaatregelen praktisch, begrijpelijk en technisch haalbaar worden ingericht. Je bent daarmee de verbindende schakel tussen security, IT, compliance, leveranciers en de business.Wat ga je doen?:Als Information Security Officer ben je verantwoordelijk voor het ondersteunen, verbeteren en borgen van informatiebeveiliging binnen de organisatie. Je werkt aan beleid, risicoanalyses, security controls en awareness, maar bent ook inhoudelijk betrokken bij technische securityvraagstukken.Je kijkt dus niet alleen naar wat er volgens normen en frameworks nodig is, maar ook naar hoe dit daadwerkelijk binnen de IT-omgeving wordt ingericht.Je werkzaamheden bestaan onder andere uit:

• Opstellen, onderhouden en verbeteren van informatiebeveiligingsbeleid, procedures en richtlijnen.
• Werken met security frameworks zoals ISO 27001, BIO, NEN 7510 of vergelijkbare normenkaders.
• Uitvoeren en begeleiden van risicoanalyses, gap assessments en security reviews.
• Vertalen van risico's en beleid naar concrete technische maatregelen.
• Adviseren over security controls binnen onder andere IAM, endpoint security, netwerkbeveiliging, cloud security en logging & monitoring.
• Samenwerken met IT-teams bij technische securityverbeteringen.
• Ondersteunen bij audits, compliance-trajecten en certificeringstrajecten.
• Signaleren van kwetsbaarheden en adviseren over passende mitigerende maatregelen.
• Meedenken over vulnerability management, patchmanagement en security monitoring.
• Vergroten van security awareness binnen de organisatie.
• Rapporteren aan management en stakeholders over risico's, voortgang en verbetermaatregelen.

Wat maakt deze rol interessant?:

• Informatiebeveiliging, IT-risk, compliance of security governance.
• ISO 27001, BIO, NEN 7510 of vergelijkbare normenkaders.
• Risicoanalyses, audits, control frameworks en verbeterplannen.
• Technische securityonderwerpen zoals IAM, logging, monitoring, vulnerability management, endpoint security, cloud security of netwerksegmentatie.
• Het vertalen van beleid naar technische en organisatorische maatregelen.
• Samenwerking met IT-beheer, security engineers, architecten en externe leveranciers.
• Stakeholdermanagement richting business, IT en management.

Jij bent iemand die:

• Security begrijpelijk en praktisch kan maken.
• Zowel beleidsmatig als technisch kan meedenken.
• Niet alleen risico's signaleert, maar ook helpt om oplossingen concreet te maken.
• Goed kan communiceren met technische en niet-technische stakeholders.
• Zelfstandig werkt en eigenaarschap pakt.
• Gestructureerd is in documentatie, opvolging en rapportage.
• Overtuigend kan adviseren zonder de verbinding te verliezen.

Onze sales consultants richten zich ieder op één IT Infrastructure of Cyber Security-expertise, één specifiek type dienstverband en één bepaalde regio. Dankzij deze driedubbele focus kennen zij alle relevante organisaties binnen hun focusgebied. Hierdoor vinden zij snel jouw beste match.