Je sluit aan bij een organisatie die valt onder de Cyberbeveiligingswet (Cbw/NIS2). Je rol is het beheren van informatiebeveiliging in de volle breedte, van risicoanalyse tot incidentcoördinatie en compliance met BIO2 en Logius-eisen. Je bent het centrale aanspreekpunt en werkt samen met een Group CISO, collega Security Officers en interne teams. Er is veel ruimte voor eigen initiatief; advies is richtinggevend, besluiten worden genomen door de directie.
Je voert geen IT-beheer uit, maar brengt risico's in kaart, adviseert en bewaakt naleving. Wettelijke meldplichten (Cbw), ISO 27001-voorbereiding en klanten uit de overheid maken dit werk concreet en impactrijk.
Wat je doet
- Risicoanalyse en risicoregister actueel houden; vertrouwelijkheid, integriteit en beschikbaarheid van informatie beoordelen
- Nieuwe en gewijzigde oplossingen vooraf toetsen op beveiliging; risico's van technische keuzes vastleggen
- Directie en teams adviseren over maatregelen, best practices en producten met heldere risicoevaluatie
- Groepsbeleid informatiebeveiliging vertalen naar procedures en werkinstructies; actueel houden
- Maatregelen uit Cbw aantoonbaar inrichten en bewaken; naleving van BIO2 en Logius-eisen volgen
- Certificeringen (ISO 27001) en audits voorbereiden; interne audits coördineren
- Aanspreekpunt zijn voor het SOC; beveiligingsmeldingen beoordelen en opvolging coördineren
- Beveiligingsincidenten coördineren en wettelijke meldingen voorbereiden (24/72-uur protocol)
- Periodiek rapporteren aan directie en Group CISO over risico's, incidenten en voortgang
Tech Stack & Tools. Platforms & Tooling.
- Security Operations Center (SOC) tooling
- ISMS-managementsystemen (documentatie en registers)
Frameworks & Standaarden.
- ISO 27001
- Cyberbeveiligingswet (Cbw/NIS2)
- BIO2
- Logius-eisen en DigiD-assessment
- ISAE 3402
Methodieken.
- Risicoanalyse en -management
- Incident response
- Security awareness en training
- Business continuity planning
Eisen
- Hbo- of wo-denkniveau, bij voorkeur in informatica of informatiebeveiliging
- Minimaal 5 jaar ervaring in informatiebeveiliging, waarvan deel als Security Officer
- Grondige kennis van ISO 27001 en informatiebeveiliging in de breedte
- Aangetoonde ervaring met risicoanalyse, incident response en compliance
- Sterke communicatie en adviesvaardigheden richting management en technische teams
- Zelfstandigheid en eigenaarschap in het uitvoeren van verantwoordelijkheden
Wensen
- Ervaring met Cyberbeveiligingswet (Cbw) en/of NIS2-implementatie
- Ervaring met BIO2 of Logius-assessments
- Kennis van of ervaring met Security Operations Centers (SOC)
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.