Als Information Security Officer speel je een cruciale rol in het ontwikkelen, implementeren en continu verbeteren van ons Informatiebeveiligingsmanagementsysteem (ISMS). Je bent verantwoordelijk voor het versterken van de beveiligingsgovernance en ervoor te zorgen dat beleid, controles en beveiligingsprocessen effectief binnen de organisatie zijn ingebed.

The Role

Je werkt nauw samen met technische teams, operationeel management en andere belanghebbenden om risico's te identificeren, de beveiligingsmaturiteit te verbeteren en te voldoen aan relevante normen en regelgeving.

Responsibilities

• Voeren en coördineren van interne beveiligingsaudits, risicoanalyses en kwetsbaarheidsanalyses;
• Ontwikkelen, beoordelen en onderhouden van beveiligingsbeleid, procedures en controles;
• Beheren en verbeteren van ISMS-governance en de PDCA-cyclus;
• Adviseren van operationeel management over beveiligingsrisico's, compliance-eisen en verbeterinitiatieven;
• Toezicht houden op de naleving van kaders en normen zoals ISO 27001, NIS2, NIST, SOC1 en SOC2;
• Bijdragen aan en coördineren van beveiligingsgerelateerde projecten en uitvoeren van beveiligingsreviews (inclusief leveranciersbeoordelingen);
• Ondersteunen van externe audits en certificeringsprocessen;
• Bijdragen aan de ontwikkeling en uitvoering van initiatieven voor beveiligingsbewustzijn en trainingen;
• Identificeren van mogelijkheden om beveiligingsprocessen te verbeteren en proactief verbeteringen doorvoeren.

Requirements

• Bachelor’s degree in IT, Cyber Security, Information Security of een gerelateerd vakgebied, of gelijkwaardige ervaring;
• 3-5 jaar ervaring in informatiebeveiliging, governance, risico of compliance;
• Ervaring met ICT en/of beveiligingsaudits;
• Kennis van beveiligingskaders zoals ISO 27001, NIS2, NIST, SOC1 en SOC2;
• Relevante certificeringen (of bezig met behalen), zoals CISSP, CISM, CISA of ISO 27001-certificeringen;
• Ervaring met projectmanagementmethodologieën zoals Prince II of Agile is een plus;
• Sterke analytische en gestructureerde werkwijze;
• Uitstekende communicatie- en stakeholdermanagementvaardigheden;
• Betrouwbaar, detailgericht en proactief in het doorvoeren van beveiligingsverbeteringen;
• Vloeiend in het Nederlands (vereist) en Engels.

What We Offer

• Hybride werken mogelijk (tot één dag per week vanuit huis);
• Bereidheid om regelmatig naar ons kantoor in Amsterdam te reizen.

In deze rol krijg je de kans om actief bij te dragen aan de verdere professionalisering van beveiliging binnen de organisatie en een echte impact te maken op zowel processen als cultuur.