Information Security Officer

Information Security Officer

Ben jij een gedreven Information Security Officer (ISO) met gedegen ervaring in ISO 27001, NIS2, ISMS-beheer en cybersecurity governance? Voor een toonaangevende internationale leverancier van industriële diensten in de procesindustrie (standplaats Rotterdam, met dekking voor Nederland & België) zoeken we een doortastende ISO.

In deze rol ben je organisatiebreed verantwoordelijk voor de informatiebeveiliging binnen de regio Benelux. Je zit niet zelf achter de technische knoppen, maar houdt het overzicht, voert risicoanalyses en audits uit en adviseert management, IT en de business. Je tilt het ISMS naar een hoger niveau, borgt compliance rondom NIS2 en de Cyber Resilience Act (CRA), en coördineert security-incidenten. Een zelfstandige rol met veel eigen verantwoordelijkheid in een hybride werkomgeving, waar je nauw samenwerkt met een internationaal team van cybersecurity-experts!

Functieomschrijving

Als Information Security Officer zorg je dat informatiebeveiliging niet alleen op papier klopt, maar in de dagelijkse praktijk effectief werkt.

• ISMS & framework beheer: Onderhouden, doorontwikkelen en operationaliseren van het Information Security Management System (ISMS) voor de organisaties in Nederland en België conform ISO/IEC 27001.
• Risicoanalyses & audits: Uitvoeren en begeleiden van risicoanalyses, interne/externe audits, security-assessments en leverancierscontroles.
• Wet- & regelgeving: Implementeren en borgen van wet- en regelgeving zoals NIS2 en de Cyber Resilience Act (CRA) binnen projecten en bedrijfsprocessen.
• Incidenten & projectadvies: Coördineren en opvolgen van security-incidenten binnen de regio Benelux en het beoordelen van IT- en businessprojecten op securityrisico's richting go-live.
• Awareness & internationale samenwerking: Creëren van beveiligingsbewustzijn binnen de organisatie en actief samenwerken met het internationale cybersecurity-team voor kennisdeling en normering.

Functiecriteria

De ISO die we zoeken is overtuigend in advies richting management en business; durft 'nee' te zeggen als security dat vereist, en denkt primair in veilige 'hoe dan wel'-oplossingen. Daarnaast beschik je over:

• Afgeronde hbo-opleiding in een relevante richting (of aantoonbaar hbo werk- en denkniveau).
• 4+ jaar relevante ervaring binnen Information Security, cybersecurity, IT-governance of IT-audit (of kandidaten met een sterke basis die toe zijn aan een volgende stap).
• Aantoonbare kennis van en ervaring met ISO/IEC 27001, risicoanalyses, audits en ISMS-processen.
• Kennis van en ervaring met NIS2 en bij voorkeur de Cyber Resilience Act (CRA).
• Voldoende IT-kennis om technische securityvraagstukken te begrijpen en op niveau te sparren met IT-specialisten en engineers.
• Uitstekende beheersing van het Nederlands en het Engels (in verband met het internationale team).
• Pragmatisch, benaderbaar en communicatief sterk, zelfstandig in prioritering en bewaking van acties.

De aanbieding

Een mooie positie in een internationale omgeving in Rotterdam (hybride werken is mogelijk). Het salaris is afhankelijk van kennis en ervaring en ligt tussen € 4.500 - € 5.000 bruto per maand. Daarnaast is er een fraai pakket aan secundaire voorwaarden, waaronder een auto van de zaak met EU-tankpas, 35 vakantiedagen, bonusregeling en pensioenregeling (Bouw UTA).

Hoe nu verder? Binnen vier werkdagen laten wij je weten of je in aanmerking komt voor de positie. We plannen een kennismakingsgesprek in, digitaal of live. In dit gesprek informeren we jou zo volledig mogelijk over de vacature, het bedrijf en het vervolg van de procedure. In overleg met jou introduceren we je bij onze opdrachtgever om je vervolgens te blijven begeleiden in het sollicitatieproces. De Independent Recruiters Groep beschikt over een groot team met gespecialiseerde recruiters. Iedere recruiter heeft een zeer sterke focus op zijn eigen vakgebied. Hierdoor zijn zij de ideale sparringpartner voor zowel de kandidaat als de opdrachtgever.