Information Security Officer

Als Information Security Officer bij MVProfessionals in Eindhoven ben je verantwoordelijk voor de ontwikkeling en uitvoering van security governance en compliance op strategisch en operationeel niveau.

• Ontwerpen en beheren van een ISO 27001-compliant informatiebeveiligingskader
• Monitoren van naleving van regelgeving zoals NIS2, DORA en AVG, en rapporteren aan directie
• Uitvoeren van security risk assessments en prioriteren van mitigatie-maatregelen
• Coördineren van security awareness en trainingen voor de organisatie
• Beheren van vendor risk management en controleren van leveranciers op security
• Ondersteunen van incidentrespons door opstellen van procedures en uitvoeren van drills
• Samenwerken met IT, juridische en compliance teams en rapporteren aan leidinggevenden

• Minimaal 5 jaar ervaring in cybersecurity of compliance, waarvan 2 jaar in security governance of GRC
• Grondige kennis van ISO 27001, NIST CSF, NIS2, DORA en AVG/GDPR
• Ervaring met risk assessments en security policy frameworks
• Certificering CISM, CISSP of vergelijkbaar
• Ervaring met Service Now GRC, Archer, incidentrespons of Microsoft 365/Azure security is een pre

• Een permanent dienstverband met een salaris tussen €75.000 en €100.000 per jaar
• Hybride werkmodel vanuit Eindhoven
• Strategische rol met directe betrokkenheid bij directie en bestuur
• Professionele groei richting CISO en ondersteuning van een gespecialiseerde consultant

MVProfessionals is een organisatie gespecialiseerd in cybersecurity en informatiebeveiliging, met focus op compliance en governance. Het bedrijf werkt samen met diverse sectoren om security frameworks en risicomanagement te implementeren.