Information Security Officer (Proactief)

Opdrachtbeschrijving

Als senior Information Security Officer draag je bij aan de verdere volwassenheid van het ISMS en het (IB-gerelateerde) risicomanagement. Je versterkt de weerbaarheid tegen actuele dreigingen en zorgt dat praktische beveiligingsmaatregelen aansluiten op bedrijfsrisico's.

Vereisten

Belangrijkste eisen:

• Senior niveau met ruime ervaring op het gebied van information security.
• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
• Grondige kennis van standaarden zoals ISO27001/2/5 en ISO 31000.

Gevraagd profiel

Persoonskenmerken:

• Een extraverte teamspeler die makkelijk op anderen afstapt.
• Overtuigingskracht en het vermogen om draagvlak te creëren voor noodzakelijke veranderingen.
• Vaardigheid om praktische beveiligingsissues te vertalen naar bedrijfsrisico's die door het management worden gevoeld.

Eisen

• Diepgaande kennis van ISO27001 en/of de BIO2 (
• CISM/CISP (
• In het vakgebied van informatiebeveiliging of IT-beveiliging
  (minimaal 5 jaar)
• Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in
  informatiebeveiliging, IT of risicomanagement
• Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en
  adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar)

Wensen

• Bij de overheid is een grote pré, evenals kennis van wet- en
  regelgeving zoals de CBW, VIRBI en ABRO
• Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring
  met het opstellen of toetsen van IB-eisen bij inkooptrajecten
• Ervaring en affiniteit met het creëren of faciliteren van
  awareness-trainingen, (cyber)oefeningen en crisissimulaties
• Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn
• Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en
  voorschriften zijn een pré
• Praktische ervaring met implementeren van basisprincipes zoals zero-trust
  en security-by-design
• Aanvullende securitycertificeringen, zoals CISA en CRISC

Competenties

• Overtuigingskracht
• Teamspeler
• Communicatieve vaardigheden
• Risicoanalyse en advisering

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!