Information Security Officer

Over de functie

Ben jij een gedreven Information Security Officer met een passie voor cybersecurity governance en risicomanagement? Bij een toonaangevende speler in de energiesector ben je verantwoordelijk voor de NIS2‑conforme governance, rapportering en opvolging.

Belangrijkste verantwoordelijkheden

• Opstellen, afstemmen en onderhouden van het informatiebeveiligingsbeleid volgens ISO 2700x, NIST, CIS Controls en CyberFundamentals.
• Coördineren van de NIS2‑implementatie: risicoanalyses uitvoeren, maatregelen definiëren en remediatieplannen opvolgen.
• Inrichten, ondersteunen en integreren van het ISMS binnen de bestaande managementsystemen.
• Fungeren als centraal aanspreekpunt voor audits, interne controles en extern NIS2‑toezicht.
• Brug slaan tussen lokale behoeften en het centrale security‑team op groepsniveau.
• Ontwikkelen en uitvoeren van awareness‑initiatieven rond informatiebeveiliging en NIS2 voor alle medewerkers.

Gewenst profiel

• 3‑5 jaar aantoonbare ervaring met cybersecurity governance en IT‑beveiligingsbeleid.
• Grondige kennis van ISO 27001/27002, NIST CSF, CIS Controls, CyberFundamentals en ISO 31000.
• Ervaring met de NIS2‑wetgeving en het opzetten van een ISMS.
• Sterke communicatieve en stakeholder‑managementvaardigheden.
• Ervaring binnen een internationale groepsstructuur of de energiesector is een plus.
• Vloeiende beheersing van het Nederlands en professionele kennis van het Engels.

Vereiste vaardigheden

• ISO 27001
• ISO 27002
• NIST CSF
• CIS Controls
• CyberFundamentals
• ISO 31000
• NIS2‑wetgeving
• ISMS‑implementatie