Information Security Officer

Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
Beheren en verbeteren van het ISMS.
Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
Voorbereiden en begeleiden van interne en externe audits.
Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
Behandelen en opvolgen van security-incidenten.
Vergroten van het securitybewustzijn binnen de organisatie.
Volgen van ontwikkelingen op het gebied van wet- en regelgeving.
Wat ga je doen?
Doorontwikkelen en bewaken van het informatiebeveiligingsbeleid.
Beheren en verbeteren van het ISMS.
Uitvoeren van risicoanalyses en vertalen van risico's naar concrete maatregelen.
Adviseren van management, IT en andere afdelingen over informatiebeveiliging.
Voorbereiden en begeleiden van interne en externe audits.
Beoordelen van leveranciers en samenwerkingspartners op securityrisico's.
Behandelen en opvolgen van security-incidenten.
Vergroten van het securitybewustzijn binnen de organisatie.
Volgen van ontwikkelingen op het gebied van wet- en regelgeving.
Wat breng je mee?
Minimaal vijf jaar relevante werkervaring binnen informatiebeveiliging.
Minimaal een afgeronde hbo-opleiding.
Kennis van relevante wet- en regelgeving, zoals de AVG, NIS2 en de Cyberbeveiligingswet.
Ervaring met ISO 27001 en het werken met een ISMS.
Ervaring met risicoanalyses, audits en het opstellen van securitybeleid.
Je kunt complexe onderwerpen begrijpelijk uitleggen aan zowel technische als niet-technische stakeholders.
Je spreekt en schrijft vloeiend Nederlands.
Certificeringen zoals CISM, CISSP, CRISC of ISO 27001 Lead Implementer zijn een pré.
Wie ben jij?  Je bent zelfstandig, kritisch en communicatief sterk. Je durft mensen aan te spreken op risico's en gemaakte afspraken, maar begrijpt ook dat informatiebeveiliging werkbaar moet blijven voor de organisatie. Je schakelt makkelijk tussen beleid, risico's en de dagelijkse praktijk.
Wat kun je verwachten?
Een vaste functie bij een eindklant in Rotterdam.
Een functie met veel verantwoordelijkheid en ruimte voor eigen initiatief.
Een hybride werkomgeving.
Goede arbeidsvoorwaarden en mogelijkheden om jezelf verder te ontwikkelen.
Samenwerking met verschillende afdelingen en directe zichtbaarheid bij het management.
Ben jij een ervaren Information Security Officer en toe aan een volgende stap bij een eindklant? Dan kom ik graag met je in contact.