Vacature Information Security Officer | Tot + Auto

Voor een groeiende organisatie in de regio Utrecht zijn wij op zoek naar een Information Security Officer.

Je komt terecht in een professioneel IT- en securityteam waar informatiebeveiliging, compliance en risicobeheersing een belangrijke rol spelen. De organisatie telt ongeveer 1.200 medewerkers en is actief binnen de vakgebieden legal, finance, risk en IT. In deze functie draag je bij aan het verder professionaliseren van de informatiebeveiliging. Je bent verantwoordelijk voor het opstellen, implementeren en verbeteren van het securitybeleid, ziet toe op de naleving van wet- en regelgeving zoals de AVG en ISO 27001 en helpt de organisatie haar digitale weerbaarheid verder te versterken.

Als Information Security Officer speel je een centrale rol binnen de informatiebeveiliging van de organisatie. Je ontwikkelt en onderhoudt het informatiebeveiligingsbeleid en zorgt ervoor dat processen voldoen aan relevante normen en wetgeving. Daarnaast voer je risicoanalyses uit, begeleid je audits en vertaal je bevindingen naar concrete verbetermaatregelen. Je bent verantwoordelijk voor het beheren en optimaliseren van de beveiliging binnen de Microsoft 365- en Azure-omgeving.

Hierbij werk je met onder andere Microsoft Defender, Entra , Intune, Conditional Access en Purview. Ook ondersteun je het Information Security Management System (ISMS) en bewaak je de voortgang van compliance-activiteiten. Verder monitor je beveiligingsincidenten, stem je af met interne en externe stakeholders en adviseer je collega's en management over securityvraagstukken. Je zorgt ervoor dat informatiebeveiliging vanaf het begin wordt meegenomen in IT-projecten, systeemwijzigingen en implementaties en draagt actief bij aan het vergroten van het securitybewustzijn binnen de organisatie.

• Minimaal 3 jaar ervaring binnen informatiebeveiliging.
• Kennis van Microsoft Defender, Entra , Intune.
• Ervaring met ISO 27001, NIST, CIS Controls en/of het beheren van een ISMS.
• Kennis van databeveiliging, DLP en classificatie binnen Microsoft 365.
• Basiskennis van AI en de relatie met informatiebeveiliging.
• Een afgeronde hbo- of wo-opleiding.
• Goede beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

Fulltime dienstverband (40 uur per week, 32 of 36 uur is bespreekbaar). Salaris tot €7.900 bruto per maand, afhankelijk van kennis en ervaring. Eindejaarsuitkering van één bruto maandsa…