Information Security Officer

Als Information Security Officer vertaal je de internationale securitykaders van ESET naar onze Nederlandse organisatie. Je adviseert over risico's, borgt compliance en zorgt dat securitymaatregelen daadwerkelijk werken. Daarbij combineer je lokaal eigenaarschap met internationale samenwerking met onder andere Legal, het security-team op ons hoofdkantoor en het wereldwijde 24x7 SOC-team. Ook draag je bij aan onze securityaanpak binnen de Nordic-entiteiten.

Bij ESET werken we aan een veilige digitale toekomst voor iedereen. Al ruim 30 jaar beschermen we wereldwijd meer dan 1 miljard gebruikers en ruim 500.000 zakelijke klanten in 178 landen.

In deze zelfstandige rol overzie je het brede speelveld van informatiebeveiliging. Je stelt prioriteiten, adviseert de organisatie en zorgt dat risico's en verbeterpunten worden vertaald naar concrete acties.

• Je vertaalt de internationale securitystrategie en
  -kaders naar een effectieve lokale informatiebeveiligingsaanpak en ontwikkelt deze verder.
• Je bent de inhoudelijke security-expert en het eerste aanspreekpunt voor lokale teams en directie.
• Je adviseert over securityrisico's, prioriteiten en passende beheersmaatregelen.
• Je werkt nauw samen met internationale Security-, Legal- en SOC-collega's.

• Je brengt securityrisico's en kritieke assets structureel in kaart, voert risicoanalyses uit en vertaalt bevindingen naar concrete acties.
• Je bewaakt de naleving van relevante standaarden en wet- en regelgeving, waaronder ISO 27001, SOC 2 Type II en NIS
  2.
• Je begeleidt audits en bent gesprekspartner voor auditors, toezichthouders en andere externe stakeholders.
• Je stelt BIA-, BCP- en DRP-plannen op, houdt deze actueel en zorgt dat ze periodiek worden getest.

• Je coördineert lokale security- en continuïteitsincidenten in samenwerking met het wereldwijde SOC-team en zorgt voor opvolging van verbetermaatregelen.
• Je organiseert en stimuleert security-awareness binnen de organisatie.
• Je houdt toezicht op de werking van securityprocessen en
  -maatregelen.
• Je beoordeelt security-gerelateerde IT-, toegangs- en uitzonderingsverzoeken en zorgt voor duidelijke procedures.

Je begrijpt security zowel technisch als organisatorisch. Je kunt de diepte in met specialisten, maar weet complexe risico's ook helder uit te leggen aan directie en collega's zonder technische achtergrond. Je werkt zelfstandig, signaleert risico's vroeg en krijgt mensen mee in wat nodig is.

• Minimaal circa 3 jaar relevante ervaring binnen informatiebeveiliging.
• Sterke kennis van ISO 27001 en ervaring met informatiebeveiligings- en risicomanagement.
• Kennis van relevante wet- en regelgeving, waaronder NIS
  2.
• Inzicht in securitydreigingen, kwetsbaarheden en IT- en fysieke beveiligingsprincipes.
• Ervaring met business continuity en BIA-, BCP- en DRP-processen.
• Sterke analytische en communicatieve vaardigheden.
• Goede beheersing van de Nederlandse en Engelse taal.

Ervaring in een securitymanagementrol en certificeringen zoals CISM, CISSP of CISO zijn een pré. Ook ervaring met NIST SP 800-53, Jira en Confluence is mooi meegenomen.

Bij ESET geloven we dat technologie pas écht werkt als mensen centraal staan. Daarom bieden we je de ruimte om te ondernemen, te groeien en impact te maken met de volgende arbeidsvoorwaarden:

• Een zelfstandige rol met veel verantwoordelijkheid, vrijheid en ruimte om écht impact te maken binnen jouw rol;

• Een aantrekkelijk startsalaris afhankelijk van jouw kennis en ervaring;
• Een jaarlijkse collectieve verhoging aangevuld met een individuele verhoging uit ons transparante beloningssysteem, en een goede pensioenregeling met werkgeversbijdrage;

• 30…