Information Security Officer

Information Security Officer (ISO)Regio Zuid-Holland & Noord-Brabant | 32-40 uur | Vast dienstverband Wil jij organisaties helpen om digitaal weerbaarder te worden?Cybersecurity is allang niet meer alleen een technisch vraagstuk. Organisaties krijgen te maken met steeds complexere digitale risico's, strengere wet- en regelgeving en een groeiende afhankelijkheid van technologie. Als Information Security Officer (ISO) speel jij een belangrijke rol in het beschermen van bedrijfsinformatie, het beheersen van cyberrisico's en het verder professionaliseren van informatiebeveiliging. Wat ga je doen?Als Information Security Officer ben je verantwoordelijk voor het adviseren, ontwikkelen, implementeren en verbeteren van informatiebeveiliging binnen de organisatie. Je zorgt ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt toegepast in de dagelijkse praktijk. Afhankelijk van de organisatie en de senioriteit van de functie houd je je bezig met:

• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid.
• Opzetten, beheren en optimaliseren van een Information Security Management System (ISMS).
• Uitvoeren en begeleiden van risicoanalyses, security assessments en gap-analyses.
• Adviseren van management, directie en andere stakeholders over cyberrisico's en digitale weerbaarheid.
• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen en verbeterplannen.
• Voorbereiden en begeleiden van interne en externe audits.
• Beoordelen van securityrisico's bij leveranciers en externe partners.
• Bijdragen aan incidentmanagement, business continuity en crisismanagement.
• Vergroten van security awareness binnen de organisatie.
• Samenwerken met IT, security engineers, architecten, privacy officers en andere stakeholders.
• Monitoren van compliance en rapporteren over de effectiviteit van beveiligingsmaatregelen.
• Adviseren over security by design, cloudsecurity, databeveiliging en nieuwe technologische ontwikkelingen. Wet- en regelgeving en frameworksBinnen deze functie kun je te maken krijgen met verschillende internationale en nationale normen, frameworks en regelgevingen. Denk bijvoorbeeld aan: Informatiebeveiliging en risicomanagement
• ISO 27001 / ISO 27002
• ISO 27005
• NIST Cybersecurity Framework (CSF)
• CIS Controls
• COBIT
• ISMS
• SOC 2Europese wet- en regelgeving
• NIS2 / Cyberbeveiligingswet
• Digital Operational Resilience Act (DORA)
• Algemene Verordening Gegevensbescherming (AVG/GDPR)
• EU AI Act
• Cyber Resilience Act (CRA)Sectorspecifieke normen
• NEN 7510 / NEN 7512 / NEN 7513
• Baseline Informatiebeveiliging Overheid (BIO)
• IEC 62443
• ISO 22301 (Business Continuity Management)Je hoeft uiteraard niet met al deze frameworks ervaring te hebben. Welke normen en regelgevingen relevant zijn, hangt af van de sector en organisatie waarin je werkt.Wat breng je mee?Wij zoeken professionals die informatiebeveiliging vanuit zowel een organisatorisch als technisch perspectief begrijpen. Je beschikt bij voorkeur over:
• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in Informatica, Cybersecurity, Bedrijfskunde of een vergelijkbare richting.
• Ervaring binnen informatiebeveiliging, cybersecurity, IT risk, compliance of IT audit.
• Kennis van één of meerdere relevante frameworks, zoals ISO 27001, NIST, NIS2, DORA of NEN 7510.
• Ervaring met risicoanalyses, security assessments, audits of het verbeteren van beveiligingsprocessen.
• Het vermogen om complexe securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende stakeholders.
• Goede communicatieve en analytische vaardigheden.
• Een proactieve houding en de ambitie om organisaties digitaal weerbaarder te maken.Certificeringen zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré, maar geen vereiste.Wie ben jij?Je bent iemand die verder kijkt dan alleen regelgeving en compliance. Je begrijpt dat informatiebeveiliging pas effectief is wanneer beleid, techniek en mensen goed op elkaar aansluiten. Je weet stakeholders mee te nemen in veranderingen en vindt het interessant om samen met verschillende afdelingen te werken aan structurele verbeteringen. Je krijgt energie van het analyseren van risico's, het adviseren van collega's en het ontwikkelen van praktische oplossingen. Of je nu een medior specialist bent die zich verder wil ontwikkelen of een ervaren Information Security Officer die meer strategische verantwoordelijkheid zoekt, we kijken graag welke omgeving het beste bij jouw ambities past.Wat kun je verwachten?
• Een vaste functie bij een organisatie in Zuid-Holland.
• Mogelijkheden binnen verschillende sectoren, waaronder overheid, financiële dienstverlening, zorg, industrie en technologie.
• Uitdagende securityvraagstukken op operationeel, tactisch en strategisch niveau.
• Samenwerking met IT-specialisten, securityteams en management.
• Mogelijkheden om jezelf verder te ontwikkelen en relevante certificeringen te behalen.
• Arbeidsvoorwaarden passend bij jouw ervaring en de betreffende organisatie.
• Afhankelijk van de werkgever mogelijkheden voor hybride werken en flexibele werktijden.Interesse?Ben jij werkzaam als Information Security Officer, Security Consultant, IT Risk Specialist, GRC Consultant of Security Advisor en benieuwd naar de mogelijkheden binnen Zuid-Holland? Ook wanneer je niet actief op zoek bent, kom ik graag vrijblijvend met je in contact. Als consultant bij Tergos, onderdeel van Vibe Group, richt ik mij specifiek op vaste cybersecurityfuncties in Zuid-Holland. Ik werk samen met verschillende organisaties en help professionals bij het vinden van een functie die aansluit bij hun ervaring, ambities en wensen.Lijkt het je interessant om eens kennis te maken? Neem gerust contact met mij op!Vivian Dalsem 06-51516216 Consultant Cybersecurity | Tergos

Onze sales consultants richten zich ieder op één IT Infrastructure of Cyber Security-expertise, één specifiek type dienstverband en één bepaalde regio. Dankzij deze driedubbele focus kennen zij alle relevante organisaties binnen hun focusgebied. Hierdoor vinden zij snel jouw beste match.