Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair

CISO Compliance Officer

UtrechtHybride36 uur/week<3mnd

Voor een IT-organisatie die zich richt op IT-oplossingen voor de zorg, wordt een ervaren professional gezocht om de informatiebeveiliging, kwaliteit en compliance te versterken. De opdracht is gericht op het zelfstandig oppakken en afronden van taken, niet enkel adviseren. Je werkt nauw samen met interne teams zoals Security Operations, Compliance, IT, architectuur en management.

Wat je doet

  • Het verder ontwikkelen, implementeren en onderhouden van het kwaliteits- en informatiebeveiligingsmanagementsysteem, waaronder ISO 9001 en ISO 27001.
  • Het voorbereiden, begeleiden en opvolgen van audits en assessments voor ISO 9001, ISO 27001, NEN 7510 en SOC 2.
  • Het identificeren van risico's, openstaande acties en verbeterpunten en zorgen dat deze worden opgepakt en afgerond.
  • Het opstellen, verbeteren en implementeren van policies, procedures, controls en processen.
  • Het verzamelen en organiseren van de benodigde audit evidence en het opvolgen van auditbevindingen.
  • Het samenwerken met IT, Security Operations, Compliance, architectuur en management om kwaliteits-, security- en compliance-maatregelen daadwerkelijk in de praktijk te brengen.
  • Het bewaken van voortgang en zorgen voor duidelijke rapportage over risico's, acties, audits en compliance.

Je belangrijkste bijdrage is de vertaling van analyse naar uitvoering.

Wat ze vragen

  • Aantoonbare ervaring met ISO 9001, ISO 27001, NEN 7510 en SOC 2.
  • Meerdere jaren ervaring in een CISO-, Information Security-, Quality- of Compliance-rol.
  • Ervaring met managementsystemen, risicoanalyses, controls, audits en audit evidence.
  • Sterk in het vertalen van normen en beleid naar concrete acties en werkbare processen.
  • Pragmatisch, zelfstandig en resultaatgericht.
  • Goed kunnen schakelen tussen management, IT en security.
  • Communicatief sterk in Nederlands en Engels.
  • Ervaring binnen een IT Managed Services Provider, cloudomgeving of zorgorganisatie is een pré.

Certificeringen zoals CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor zijn mooi meegenomen, maar niet het belangrijkste.

Hoe solliciteren?

Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.

Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.

Meer context, minder losse zoekuren.

Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.