5 nov 2026
Information Security Officer
| Branche | Zie onder |
| Dienstverband | Zie onder |
| Uren | Zie onder |
| Locatie | Rotterdam |
| Opleidingsniveau | HBO / bachelor |
| Contactpersoon |
Bart Wattel +31620732086 |
Informatie
Als Information Security Officer zorg je dat informatiebeveiliging niet alleen op papier klopt, maar in de dagelijkse praktijk effectief werkt.
- ISMS & framework beheer: Onderhouden, doorontwikkelen en operationaliseren van het Information Security Management System (ISMS) voor de organisaties in Nederland en België conform ISO/IEC 27001.
- Risicoanalyses & audits: Uitvoeren en begeleiden van risicoanalyses, interne/externe audits, security-assessments en leverancierscontroles.
- Wet- & regelgeving: Implementeren en borgen van wet- en regelgeving zoals NIS2 en de Cyber Resilience Act (CRA) binnen projecten en bedrijfsprocessen.
- Incidenten & projectadvies: Coördineren en opvolgen van security-incidenten binnen de regio Benelux en het beoordelen van IT- en businessprojecten op securityrisico's richting go-live.
- Awareness & internationale samenwerking: Creëren van beveiligingsbewustzijn binnen de organisatie en actief samenwerken met het internationale cybersecurity-team voor kennisdeling en normering.
Omschrijving
Als Information Security Officer zorg je dat informatiebeveiliging niet alleen op papier klopt, maar in de dagelijkse praktijk effectief werkt.
- ISMS & framework beheer: Onderhouden, doorontwikkelen en operationaliseren van het Information Security Management System (ISMS) voor de organisaties in Nederland en België conform ISO/IEC 27001.
- Risicoanalyses & audits: Uitvoeren en begeleiden van risicoanalyses, interne/externe audits, security-assessments en leverancierscontroles.
- Wet- & regelgeving: Implementeren en borgen van wet- en regelgeving zoals NIS2 en de Cyber Resilience Act (CRA) binnen projecten en bedrijfsprocessen.
- Incidenten & projectadvies: Coördineren en opvolgen van security-incidenten binnen de regio Benelux en het beoordelen van IT- en businessprojecten op securityrisico's richting go-live.
- Awareness & internationale samenwerking: Creëren van beveiligingsbewustzijn binnen de organisatie en actief samenwerken met het internationale cybersecurity-team voor kennisdeling en normering.
Functie eisen
De ISO die we zoeken is overtuigend in advies richting management en business; durft 'nee' te zeggen als security dat vereist, en denkt primair in veilige 'hoe dan wel'-oplossingen. Daarnaast beschik je over:
- Afgeronde hbo-opleiding in een relevante richting (of aantoonbaar hbo werk- en denkniveau).
- 4+ jaar relevante ervaring binnen Information Security, cybersecurity, IT-governance of IT-audit (of kandidaten met een sterke basis die toe zijn aan een volgende stap).
- Aantoonbare kennis van en ervaring met ISO/IEC 27001, risicoanalyses, audits en ISMS-processen.
- Kennis van en ervaring met NIS2 en bij voorkeur de Cyber Resilience Act (CRA).
- Voldoende IT-kennis om technische securityvraagstukken te begrijpen en op niveau te sparren met IT-specialisten en engineers.
- Uitstekende beheersing van het Nederlands en het Engels (in verband met het internationale team).
- Pragmatisch, benaderbaar en communicatief sterk, zelfstandig in prioritering en bewaking van acties.
