Chief) Information Security Officer​/Security Manager

Position: (Chief) Information Security Officer / Security Manager
# (Chief) Information Security Officer / Security Manager Help meerdere Nederlandse MKB+ organisaties hun informatiebeveiliging bestuurbaar te maken met regie, toetsing en managementinformatie. Geen technische implementatierol, wel inhoudelijk sterk genoeg om scherp door te vragen.

Solliciteer Download vacature (PDF)
Alle vacatures

Niveau:
Medior/senior

Salaris:
€ 5.000–€ 7.000 bruto per maand op fulltime basis

Werkplek:
Hybride: thuis, omgeving Utrecht, kantoor en klanten

Reactie:
binnen twee werkdagen## Waarom deze rol bestaat

Onze klanten zijn Nederlandse MKB+ organisaties die te groot zijn geworden voor losse securitymaatregelen, maar nog geen eigen CISO hebben. Zij hebben te maken met normenkaders, NIS2 en AVG, audits, leveranciersrisico’s en bestuurders die willen weten: waar staan we, wat moet eerst en wie houdt de regie?

Daar kom jij in beeld als trusted advisor van directie en bestuur. Je geeft richting, bewaakt voortgang en toetst of maatregelen passen bij het risico. De uitvoering ligt bij de klant of gespecialiseerde  ROL## Wat je gaat doen

Je werkt op het snijvlak van bestuur, risico en techniek. Je maakt complexe beveiligingsvraagstukken begrijpelijk en navolgbaar.### Risico’s naar keuzes

Breng informatiebeveiligingsrisico’s in kaart en vertaal ze naar heldere prioriteiten en concrete bestuurlijke keuzes.### Kaders en rapportages

Stel beleid, verbeterplannen en managementrapportages op waarmee organisaties gericht kunnen sturen.### Toetsen en doorvragen

Beoordeel maatregelen, plannen, bewijsstukken en leveranciersclaims inhoudelijk en leg bevindingen navolgbaar vast.### Stakeholders verbinden

Voer gesprekken met directie, management, IT, leveranciers en externe specialisten en bewaak de gezamenlijke voortgang.### Normen praktisch maken

Begeleid klanten bij ISO 27001, CIS Controls, NIST CSF, NIS2 en AVG zonder het doel uit het oog te verliezen.### Meebouwen aan Atura Werk mee aan templates, werkwijzen en kwaliteitsstandaarden die onze dienstverlening voorspelbaar en overdraagbaar maken.

HET PROFIEL## Dit past bij jeWe zoeken praktijkervaring en beoordelingsvermogen, niet alleen opleiding of certificaten.

Besluitvorming### Bestuur beslist

Risicoacceptatie, prioriteiten en eigenaarschap horen zichtbaar bij de opdrachtgever. Atura maakt die keuzes expliciet en toetsbaar, maar neemt ze niet over.

Regie en toetsing### Dit breng je mee* ✓Bij voorkeur werk je op medior- of seniorniveau; een sterke junior met relevante praktijkervaring sluiten we niet uit* ✓Je vertaalt risico’s naar begrijpelijke managementinformatie* ✓Je schakelt gemakkelijk tussen bestuur, management, IT en uitvoering* ✓Je schrijft helder, brengt structuur aan en weet wanneer je moet escaleren* ✓Je beheerst Nederlands en Engels mondeling en schriftelijk

Technische uitvoering### Dit is niet de rol* →Een uitsluitend hands-on technische implementatierol* →Standaardrapporten opleveren zonder eigenaarschap voor de inhoud* →Een startersrol zonder relevante praktijkervaring* →Technische details als doel zien in plaats van als input voor risico- en bestuurskeuzes## Ervaring en kennis

Je hebt hbo/wo werk- en denkniveau en een technische basis in moderne IT-omgevingen, bijvoorbeeld cloud, identity & access management, netwerksegmentatie, logging, endpoints, kwetsbaarhedenmanagement of security monitoring.

Ervaring met klantgesprekken, workshops, advies- of interne verbetertrajecten is belangrijk. Certificeringen zoals ISO 27001 Lead Implementer of Lead Auditor, CISM, CISSP, CRISC of vergelijkbaar zijn een pré, maar vervangen geen praktijkervaring.## Wat je bij Atura vindt

Je werkt met verschillende klanten en omgevingen, maar begint niet iedere opdracht vanaf nul. We werken met vaste bouwblokken, formats en kwaliteitsstandaarden. Je krijgt…