Information Security Officer

Information Security Officer (Eindhoven) Doel van de functie

De Information Security Officer is verantwoordelijk voor het beschermen van de informatievoorziening, dataplatformen en digitale diensten van de organisatie door het implementeren van beveiligingsbeleid, het beheersen van risico’s en het waarborgen van compliance met informatiebeveiligings- en privacywetgeving.

• Implementeren en onderhouden van het Information Security Management System (ISMS) en het ISO 27001-framework.
• Uitvoeren van security risicoanalyses, interne audits en Third Party Security Assessments.
• Waarborgen van compliance met informatiebeveiligings- en privacyregelgeving, waaronder de AVG (GDPR).
• Definiëren en implementeren van databeveiligingsmaatregelen, waaronder dataclassificatie, toegangsbeheer en encryptie.
• Beheren van security-incidenten, business continuity-planning en disaster recovery-activiteiten.
• Verhogen van het securitybewustzijn en bevorderen van een sterke securitycultuur binnen de organisatie.
• Adviseren over de veilige inzet van cloudtechnologieën, analytics-platformen, AI en automatiseringsinitiatieven.
• Samenwerken met Data Management, Technology, Privacy en business stakeholders om de securityvolwassenheid van de organisatie verder te ontwikkelen.

• HBO- of WO-werk- en denkniveau.
• Minimaal 5 jaar ervaring binnen Information Security, Cyber Security, Risk Management of Governance.
• Gedegen kennis van ISO 27001, informatiebeveiligingsframeworks en cloud security.
• Ervaring met dataplatformen, data governance en relevante wet- en regelgeving.
• Sterke stakeholdermanagement- en communicatieve vaardigheden.
• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.

• CISSP
• CISM
• CISA
• CRISC
• ISO 27001 Lead Implementer of Lead Auditor
• CCSP (pré)

Een proactieve securityprofessional met ervaring in data-gedreven organisaties, die innovatie en risicobeheersing weet te combineren en daarmee een veilige digitale transformatie, analytics- en AI-initiatieven mogelijk maakt.