Jr/Medior Information Security Officer

Klanten in staat stellen hun primaire business veilig voort te zetten door als vertrouwde adviseur richting te geven aan hun informatiebeveiliging en privacy, en risico's terug te brengen tot het niveau dat past bij hun strategie en context. Northwave Northwave bestaat uit ruim 275 professionals en levert al 19 jaar 24/7 cybersecuritydiensten waarin Business, Bytes en Behaviour samenkomen. Onze Security Officers en CISO's vormen het gezicht richting de klant: zij vertalen wat er technisch, organisatorisch en in gedrag nodig is naar een aanpak die werkt op directieniveau. Het aantal klanten groeit, het dreigingslandschap verandert continu en wet- en regelgeving (NIS2, DORA, AVG) wordt steeds bepalender. Tegelijk verwachten klanten dat security niet als losse compliance-oefening wordt opgepakt, maar als integraal onderdeel van hun bedrijfsvoering. Het Security & Privacy Office breidt daarom uit met een Security Officer die deze brug tussen strategie en uitvoering bij klanten kan slaan. Deze rol is bedoeld om: Een betrouwbare gesprekspartner te zijn voor klanten op tactisch en strategisch niveau, tot in de boardroom Risico's voor de primaire business van de klant inzichtelijk te maken en terug te brengen via passende organisatorische, technische en gedragsmatige maatregelen Het managementsysteem voor informatiebeveiliging en privacy bij de klant op te bouwen, te onderhouden en aantoonbaar te laten werken Compliance te realiseren als logische uitkomst van goed securitymanagement, niet als doel op zich Hoe ziet succes eruit in deze rol Vaste positie bij een eigen klantportefeuille, met heldere risico-inzichten en geaccepteerde verbeterplannen op directieniveau Managementsysteem bij de klant aantoonbaar in beweging, met zichtbare voortgang op de prioriteiten die er voor de business toe doen Soepele samenwerking met het bredere klantteam (privacy, projecten informatiebeveiliging, Red Team, Blue Team, Awareness), waarbij je als regisseur richting klant optreedt Klanten ervaren je als iemand die complexe vraagstukken begrijpelijk maakt en bestuurders helpt om onderbouwd te beslissen Kernverantwoordelijkheden Klantrelatie en strategisch advies. Bouw een langdurige relatie op met je klanten, begrijp hun core business en adviseer op tactisch en strategisch niveau over risico's, prioriteiten en maatregelen. Risico's vertalen naar actie. Vertaal abstracte informatiebeveiligings- en privacyvraagstukken naar concrete, haalbare oplossingen die passen bij de volwassenheid en ambitie van de klant. Managementsysteem realiseren. Initieer en begeleid veranderingen in het security- en privacy managementsysteem van de klant, en bewaak implementatie en continuïteit. Stakeholdermanagement op directieniveau. Je schakelt regelmatig met directieteams, boards en executives zoals een CIO, CISO, CFO of COO — je geeft hun inzicht in het cyberdreigingslandschap, hun risicopositie en de voortgang op verbeterplannen, in taal die aansluit bij hún prioriteiten. Holistische aanpak. Bepaal wanneer bedrijfsmatige, technische of gedragsmatige maatregelen nodig zijn en betrek de juiste collega's uit het Northwave-netwerk. Northwave vertegenwoordigen. Treed bij de klant op als het gezicht van een organisatie die wordt gezien als autoriteit op het gebied van integrale informatiebeveiliging. Wie je bent en waar kunnen wij een leercurve ondersteunen Je hoeft niet alle kennis en ervaring vanaf dag één in huis te hebben, wij bieden ruimte om in deze rol te groeien. Wél essentieel: je bent van nature sterk in het opbouwen van relaties met senior stakeholders. Je voelt je net zo comfortabel in een gesprek met een IT-manager als in een boardroom met een CFO of COO, en je weet vertrouwen op te bouwen zonder je te verschuilen achter frameworks of jargon. Je stelt de business van de klant centraal, kunt complexiteit structureren, en bent stevig genoeg om tegenwicht te bieden op directieniveau én pragmatisch genoeg om ook echt beweging te krijgen in de uitvoering. Wat je meebrengt Kennis en ervaring met informatiebeveiliging. Je hebt aantoonbare kennis en ervaring met informatiebeveiliging en wil je doorontwikkelen tot inhoudelijk sparringpartner. Ervaring met risicomanagement, normenkaders en wetgeving is een pré (bijvoorbeeld ISO27001, NIS2, DORA, AVG) en je bent gemotiveerd om je hier verder in te verdiepen. Holistische blik. Je hebt gevoel voor het samenspel tussen organisatie, techniek en gedrag, en de bereidheid om hierin verder te leren van collega's uit het Northwave-netwerk. Adviesvaardigheden. Je bent sterk in het bouwen van vertrouwen, het creëren van draagvlak en het voeren van gesprekken op directieniveau, ook als de boodschap lastig is. Communicatie. Helder en overtuigend in zowel Nederlands als Engels, schriftelijk en mondeling. Zelfstandigheid. Goed georganiseerd en gestructureerd, met het vermogen om (te leren) een eigen portefeuille en prioriteiten te managen. Samenwerking. Je werkt graag samen binnen multidisciplinaire klantteams en met collega's uit Red Team, Blue Team, Awareness en het projectteam Herken je jezelf niet in elk punt? Voldoe je niet aan alle bovenstaande punten, maar herken je jezelf wel in het profiel, namelijk terk in het opbouwen van relaties met senior stakeholders, en gemotiveerd om te groeien in informatiebeveiliging? Dan nodigen we je toch van harte uit om te solliciteren. We kijken minstens zo veel naar potentie en de juiste instelling als naar een perfecte match op papier. Wat je kunt verwachten Competitief salaris, uitbetaald op de 25e, met jaarlijkse review en 8% vakantietoeslag Pensioen via Nationale Nederlanden, Northwave betaalt 50%, inclusief partnerpensioen 25 vakantiedagen plus alle nationale feestdagen Ruim bijzonder verlof voor huwelijk, geboorte, rouw, zorg en zwangerschap Leaseauto op salarisschaal (ook elektrisch), of kies voor €0,25/km plus 50% leasebudget als mobiliteitsvergoeding MacBook, telefoon en accessories volledig verzorgd €200 netto jaarlijkse vergoeding voor flexibel en thuiswerken Alleo-budget voor sport, wellness en vrije tijd naar keuze Opleidingsbudget Referral bonus bij het aandragen van een nieuwe collega Hybride werken vanuit een modern kantoor in Utrecht Persoonlijke groei via het Role Model en FeedForward-cyclus, jouw ambities en ontwikkeling centraal Ben je geïnteresseerd? Solliciteer direct of neem contact op met Robin Verdegaal of Youri Roelofs.