Je werkt voor een organisatie die informatiebeveiliging en privacy-compliance serieus neemt. Je bent de go-to persoon voor het inrichten van beveiligingskaders, het naleven van regelgeving (AVG, NIS2, sectornormen) en het adviseren van management over risico's en maatregelen. Je combineert technische kennis met beleidsmatige inzicht en communiceert met stakeholders op alle niveaus.
Wat je doet
- Voer informatiebeveiliging audits en risicoanalyses uit; documenteer bevindingen en geef prioriteit aan verbetermaatregelen
- Adviseer op compliance met AVG, NIS2, ISO 27001 en andere regelgevingskaders relevant voor de sector
- Ontwerp en implementeer privacy- en beveiligingsbeleidsregels; verzorg training en awareness voor organisatiebrede adoptie
- Monitor regelgevingsveranderingen en updates; werk beveiligingsdocumentatie en controles voortdurend bij
- Ondersteuning van IT en operations bij de invoering van beveiligingsmaatregelen en werkprocessen
- Rapporteer beveiligingsstatus, incidenten en compliance-voortgang aan management en het bestuur
- Werk samen met externe partners (auditors, regeltoezichthouders) bij inspecties en certificeringen
Tech Stack & Tools.
- Platforms & Tooling: OneTrust, TrustArc, Collibra, ServiceNow GRC
- Frameworks & Standaarden: ISO 27001, AVG/GDPR, NIS2, NIST Cybersecurity Framework, COBIT, CIS Controls, sectorale standaarden (bijv. DORA, BIO 2.0)
- Cloud & Infrastructure: Azure, AWS, Google Cloud
- Methodieken: Risk Assessment & Management, Privacy Impact Assessments (PIA), Gap Analysis, Incident Response Planning, Business Continuity
Eisen
- 5+ jaar ervaring in informatiebeveiliging, privacy of compliance (of gelijkwaardig)
- Diepgaande kennis van AVG/GDPR en andere relevante regelgeving (NIS2, ISO 27001)
- Bewezen vermogen om beleid en procedures op te stellen en uit te voeren
- Sterke communicatieve vaardigheden; je kunt complexe beveiligingsvraagstukken helder uitleggen aan niet-technische doelgroepen
- Zelfstandig werken; je bent gericht op kwaliteit en detail
Wensen
- Certificering CIPP/E, CIPM, CISM of CISSP
- Praktijkerving met privacy- en beveiligingstools (OneTrust, ServiceNow GRC)
- Ervaring in een gereglementeerde sector (financiën, gezondheidszorg, overheid)
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.