Information Security Officer/consultant (ISO)

In deze rol fungeer je als een breed inzetbare Information Security Officer die onze klanten helpt hun IT-security volwassenheid te verbeteren. Je bent primair een adviseur voor het management en actief als tweedelijns beleidmaker. Waar nodig toets je als derdelijns of het beleid goed is geïmplementeerd en of het ISMS effectief werkt. Je vertaalt security-gerelateerde wet- en regelgeving naar beleid en bent eigenaar van het Information Security Management System (ISMS). Dit betekent dat je het ISMS opzet op basis van ISO27001:2022 en onderhoudt. Je stelt dreigingsbeelden en risico-inventarisaties op, voert risicoanalyses uit en ondersteunt de eerste-lijn bij de implementatie van beleid. Je adviseert op strategisch en operationeel niveau over te nemen maatregelen, vertaalt deze naar technische oplossingen, en stelt KPI’s op met duidelijke rapportages. Bovendien stel je zowel korte als lange termijnplannen op met betrekking tot informatiebeveiliging en begeleid je de organisatie bij het implementeren van maatregelen binnen de gestelde deadlines.