Information Security Officer

Over de functie

Als Information Security Officer ben je verantwoordelijk voor het verder ontwikkelen en uitbouwen van het Information Security Management Systeem binnen een internationale, gereguleerde organisatie. Je werkt op het snijvlak van business, IT, risk en compliance en draagt bij aan de voorbereiding op audits en toekomstige regelgeving.

Belangrijkste verantwoordelijkheden

• Meewerken aan de vormgeving en uitbreiding van het ISMS (ISO27001).
• Leiden van NIS2‑ en ISO27001‑gerelateerde verbetertrajecten.
• Uitvoeren en opvolgen van gap‑analyses, risk assessments en remediatieplannen.
• Stakeholders uitdagen, risico’s en knelpunten zichtbaar maken en prioriteiten stellen.
• Samenwerken met lokale en internationale security‑governance‑ en compliance‑teams.
• Ondersteunen van auditvoorbereidingen en opvolgen van auditbevindingen.
• Verhogen van de security‑maturiteit in IT, OT en de business.
• Rapporteren aan senior stakeholders en het management.

Gewenst profiel

• Aantoonbare ervaring in Information Security, GRC of IT‑risk.
• Diepgaande kennis van ISO27001, ISMS en security governance.
• Ervaring met NIS2, risk management, compliance en audittrajecten.
• Hands‑on mentaliteit en ownership nemen.
• Sterke stakeholder‑management en communicatieve vaardigheden.
• Kritisch, pragmatisch en oplossingsgericht.

Vereiste vaardigheden

• ISO27001
• NIS2
• Risk assessments
• Gap analyses
• Security governance
• IT‑ en OT‑security

Wat wij bieden

• Grote zichtbaarheid en impact binnen de organisatie.
• Nauwe samenwerking met business, IT, risk en compliance stakeholders.
• Internationale context met complexe governance‑uitdagingen.
• Snelle opstart mogelijk.