Senior Information Security Specialist – ISO 27001 & NIS2 implementatie

Wij zoeken een Senior Information Security Specialist die security en compliance niet alleen op papier regelt, maar ook echt werkend krijgt in de systemen en processen.

Binnen meerdere Europese entiteiten zorg jij dat ISO 27001- en NIS2-eisen worden omgezet in controls die aantoonbaar werken. Je werkt dagelijks met IT Operations, IT Security, Quality en Privacy. Waar anderen het beleid schrijven, zorg jij dat het in de praktijk staat, getest is en bij een audit overeind blijft.

Wat ga je doen?

• Security controls implementeren en operationaliseren binnen de IT-omgeving, samen met control owners in IT Operations, development en change management.
  
• Controls testen op opzet, bestaan en werking, en bewijslast rechtstreeks uit de systemen halen: IAM en access reviews, logging en monitoring, vulnerability en patch management, back-up en change.
  
• Het ISMS dagelijks beheren en verbeteren in lijn met ISO/IEC 27001, inclusief de GRC-tooling.
  
• Interne en externe audits hands-on voorbereiden en begeleiden: evidence verzamelen, controls valideren en auditors te woord staan.
  
• Auditbevindingen, non-conformiteiten en risico’s opvolgen tot ze zijn opgelost, en de voortgang helder rapporteren aan de security lead en management.
  
• IT-risicoanalyses uitvoeren en de verbetermaatregelen samen met de teams oppakken.
  
• NIS2-eisen vertalen naar concrete taken voor IT-teams, en zorgen dat die taken ook worden afgerond.
  
• Third-party en leveranciersbeoordelingen uitvoeren op security en compliance.
  
• Procedures, werkinstructies en awareness-activiteiten opstellen en uitrollen.
  
• Het eerste aanspreekpunt zijn voor IT-teams met vragen over security en compliance.
  

Wat maakt deze rol interessant?

• Je werkt aan grootschalige ISO 27001- en NIS2-programma’s in meerdere Europese landen en ziet direct het effect van je werk.
  
• Je combineert inhoudelijke diepgang met hands-on uitvoering: geen rapporten voor in de la.
  
• Je hebt veel autonomie en zichtbaarheid in een sterk gereguleerde, internationale omgeving.
  
• Het is een langdurige opdracht, met ruimte om duurzame verbeteringen neer te zetten.
  

Requirements

• 6 tot 10 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
  
• Aantoonbare ervaring met het implementeren en testen van security controls in een operationele IT-omgeving.
  
• Ervaring met ISO/IEC 27001, bij voorkeur ook met een certificeringstraject.
  
• Ervaring met het voorbereiden en begeleiden van audits en met control testing.
  
• Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS.
  
• Kennis van NIS2.
  
• Ervaring met GRC-tooling, bijvoorbeeld ServiceNow GRC, Archer of OneTrust.
  
• Je schakelt makkelijk met technische teams en kunt eisen vertalen naar concrete, uitvoerbare stappen.
  
• Professioneel Engels. Nederlands is een pré.
  

Pré

• ISO 27001 Lead Implementer, CISA, CISM of CRISC.
  
• Een achtergrond in audit of PCI DSS (bijvoorbeeld als QSA).
  
• Ervaring in healthcare, medtech, life sciences of een andere sterk gereguleerde sector.
  
• Ervaring bij een Big 4 of een grote internationale organisatie.
  

Benefits

• Een salaris tussen € 6.310 – € 8.050 bruto per maand.
  
• Een contract voor 6 maanden, met uitzicht op verlenging.
  
• 40 uur per week.
  
• Vakantiegeld, 13e maand en pensioenopbouw.
  
• Hybride werken en een thuiswerkvergoeding.
  
• Een brede, hands-on rol waarin je je verder ontwikkelt in ISO 27001, NIS2, control testing en auditbegeleiding, dicht op IT Operations.
  

Zelfstandige professional? Ook zzp’ers zijn van harte welkom om te reageren, tegen een uurtarief van maximaal € 90-100 excl. btw.