Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
Noord-HollandHybride8 uur/week<3mnd
Een organisatie beheert een geïntegreerd managementsysteem voor ISO 9001 en ISO/IEC 27001.
- Er wordt gezocht naar een professional op het gebied van informatiebeveiliging en compliance om het informatiebeveiligingsmanagementsysteem (ISMS) operationeel en auditklaar te houden, ter vervanging van een tijdelijk afwezige collega.
- Dit betreft een opdracht van één dag per week voor zes maanden, met optie tot verlenging.
- Je bent verantwoordelijk voor het ISO 27001-gedeelte van het managementsysteem: het up-to-date houden van controles en bewijsmateriaal in een complianceplatform, het afhandelen van openstaande corrigerende acties, het verbeteren van toegangsbeheer over bedrijfssystemen, en samenwerken met de Quality Manager aan interne en externe audits.
Wat je doet
- ISMS-eigenaarschap: fungeren als informatiebeveiligingslead en contactpersoon voor ISO 27001, zowel intern als naar de certificeringsinstantie.
- Onderhouden van controles, bewijsmateriaal en het risicoregister in een complianceplatform, en de Verklaring van Toepasselijkheid actueel houden.
- Management en HR adviseren over deze zaken.
- Risicobeheer: uitvoeren van het informatiebeveiligingsrisicoproces en een gedateerd, door het management goedgekeurd risicobeoordelingsrapport leveren.
- Corrigerende acties en audits: openstaande corrigerende acties van interne en externe audits tot sluiting brengen met bewijsmateriaal, het interne auditprogramma mede uitvoeren met de Quality Manager, en voorbereiden op en deelnemen aan de volgende externe audit.
- Beleid: actualiseren en uitrollen van informatiebeveiligingsbeleid, inclusief fysieke beveiliging voor kantoren, informatieclassificatie, acceptabel gebruik, toegangsbeheer, wijzigingsbeheer en bedrijfscontinuïteit.
- Toegangsbeheer: in kaart brengen van adminrechten over bedrijfssystemen, instellen van back-up admins en accountherstel dat niet afhankelijk is van één persoon, periodieke toegangscontroles uitvoeren en zorgen dat accounts van vertrekkende medewerkers in elke tool worden afgesloten.
- Leveranciers en software: een register bijhouden van SaaS-tools en licenties met eigenaren, de goedkeuringsroute voor nieuwe software en AI-tools instellen, en de beveiligingskant van leverancierswijzigingen zoals netwerk- en firewall-updates beoordelen.
- Bewustzijn en continuïteit: beveiligingsbewustzijnsactiviteiten en business continuity tabletop-oefeningen uitvoeren, en beveiligingsincidenten registreren en opvolgen met het IT-team.
Wat ze vragen
- Minimaal 2 jaar hands-on ervaring met het implementeren of onderhouden van ISO/IEC 27001:2022, inclusief ten minste één externe certificerings- of surveillance-audit.
- Een gedegen IT-achtergrond: cloud en SaaS (bijvoorbeeld Google Workspace, Atlassian, Microsoft/Azure), identiteits- en toegangsbeheer, en basiskennis van endpoints en netwerken.
- Ervaring met een complianceplatform, bij voorkeur Vanta (of Drata, Secureframe).
- Ervaring met risicobeoordelingen, Verklaringen van Toepasselijkheid, corrigerende acties en interne audits.
- Je werkt zelfstandig en gestructureerd, en je schrijft helder beleid en bewijsmateriaal.
- Vloeiend Engels; Nederlands is een pluspunt.
- Geregistreerd als freelancer (KvK) met eigen verzekering, en bereid om pre-engagement screening te voltooien.
- Je mag zonder beperkingen in Nederland werken en hebt geen werkvergunning/visumsponsoring nodig.
Praktisch
- Een duidelijk afgebakende opdracht met echte eigenaarschap en directe toegang tot het management.
- Een divers en internationaal team binnen een innovatieve cleantech scale-up.
- Flexibiliteit in het plannen van je dag, met de mogelijkheid om een deel van het werk op afstand uit te voeren.
- Een comfortabel kantoor dicht bij een station en de snelweg, met toegang tot cafetaria's.
- Geen werkvergunning/visumsponsoring beschikbaar. Geen verhuispakket/vergoeding indien verhuizing naar Nederland nodig is.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.