Information Security Officer

Wil jij organisaties helpen hun informatiebeveiliging naar een hoger niveau te brengen? Heb jij ervaring met cybersecurity, risicomanagement en compliance en vind je het interessant om klanten te adviseren over hoe zij hun informatie en systemen beter kunnen beschermen?

Voor een technische dienstverlener in Zuid-Limburg zoeken wij een Information Security Consultant die organisaties ondersteunt bij het verbeteren van hun digitale weerbaarheid. In deze rol combineer je kennis van informatiebeveiliging met een adviserende functie. Je brengt risico's in kaart, denkt mee over passende maatregelen en helpt klanten bij het verbeteren van hun beveiligingsbeleid en processen.

Als Information Security Consultant adviseer en begeleid je klanten bij het verbeteren van hun informatiebeveiliging. Je helpt organisaties om risico's inzichtelijk te maken, beveiligingsmaatregelen te verbeteren en te voldoen aan relevante normen en wetgeving.

Je bent niet alleen bezig met het beoordelen van de huidige situatie, maar denkt ook actief mee over hoe informatiebeveiliging structureel beter kan worden ingericht.

Concreet betekent dit dat je:

• Klanten adviseert over informatiebeveiliging. Je analyseert beveiligingsvraagstukken, signaleert risico's en vertaalt deze naar praktische maatregelen en verbeteradviezen.
• Beveiligingsbeleid en processen helpt verbeteren. Je ondersteunt organisaties bij het opzetten, onderhouden en doorontwikkelen van een Information Security Management System (ISMS).
• Risicoanalyses uitvoert. Je brengt kwetsbaarheden en bedreigingen in kaart, beoordeelt de mogelijke impact en adviseert over maatregelen om risico's te beperken.
• Compliance- en certificeringstrajecten begeleidt. Je helpt klanten bij het voldoen aan beveiligingsnormen en regelgeving, zoals ISO 27001, NEN 7510 en NIS2.
• Audits en security-assessments ondersteunt. Je beoordeelt bestaande beveiligingsmaatregelen, signaleert verbeterpunten en begeleidt de opvolging daarvan.
• Samenwerkt met technische IT-specialisten. Je stemt af over de technische haalbaarheid van maatregelen en zorgt dat beveiligingsbeleid aansluit op de praktijk.
• Klantrelaties onderhoudt en adviestrajecten begeleidt. Je voert zelfstandig gesprekken, presenteert bevindingen en neemt klanten mee in de stappen die nodig zijn om hun informatiebeveiliging te verbeteren.

Een belangrijk onderdeel van je functie is het vertalen van complexe beveiligingsvraagstukken naar begrijpelijke adviezen. Je moet niet alleen kunnen uitleggen welke maatregelen nodig zijn, maar ook waarom deze belangrijk zijn en hoe een organisatie ze daadwerkelijk kan toepassen.

Je gaat aan de slag bij een technische dienstverlener die organisaties ondersteunt bij het beheren, beveiligen en toekomstbestendig maken van hun IT-infrastructuur.

Binnen de organisatie kom je terecht op een gespecialiseerde afdeling die zich richt op cybersecurity, IT-infrastructuur en datacenteroplossingen. Je werkt in een team van ongeveer zes collega's, als onderdeel van een bredere afdeling van circa dertig IT-professionals.

De klanten waarvoor je werkt zijn actief in verschillende sectoren, zoals de zorg, overheid, energie, industrie en zakelijke dienstverlening. Hierdoor krijg je te maken met uiteenlopende organisaties, ieder met eigen beveiligingsvraagstukken en uitdagingen.

Bij de ene klant ligt de nadruk op het verbeteren van informatiebeveiligingsbeleid, terwijl een andere organisatie ondersteuning nodig heeft bij risicoanalyses, audits of het voldoen aan relevante wet- en regelgeving.

Je werkt samen met andere securityspecialisten, technische IT-teams en stakeholders bij klanten. Daarbij kijk je niet alleen naar de techniek, maar juist ook naar de processen, verantwoordelijkheden en maatregelen die nodig zijn om informatiebeveiliging goed te organiseren.

Wij zoeken een Information Security Consultant die inhoudelijke kennis van informatiebeveiliging combineert met sterke analytische en communicatieve vaardigheden.

Je vindt het interessant om verschillende organisaties te adviseren, kunt zelfstandig werken en weet technische en organisatorische vraagstukken te vertalen naar concrete verbeteringen.

Je begrijpt dat goede informatiebeveiliging niet alleen draait om regels en technische maatregelen, maar ook om mensen, processen en verantwoordelijkheden.

Wat breng je mee?

• Een afgeronde hbo-opleiding, bijvoorbeeld in ICT, Informatica, Bedrijfskunde of een vergelijkbare richting.
• Minimaal 2 jaar relevante werkervaring binnen informatiebeveiliging, IT Security, GRC of een vergelijkbare functie.
• Ervaring met het adviseren over informatiebeveiliging, beveiligingsrisico's en verbetermaatregelen.
• Kennis van risicomanagement, security governance en compliance.
• Bekendheid met informatiebeveiligingsnormen zoals ISO 27001 en/of NEN 7510.
• Kennis van of affiniteit met NIS2 en CIS Controls.
• Een relevante securitycertificering, zoals CISSP, CISM, PECB Lead Implementer of een vergelijkbare certificering.
• Het vermogen om risicoanalyses uit te voeren en bevindingen te vertalen naar praktische adviezen.
• Goede communicatieve vaardigheden en het vermogen om zelfstandig klantgesprekken te voeren.
• Een uitstekende beheersing van de Nederlandse taal (minimaal C1).

Wat vinden wij daarnaast belangrijk?Je kunt goed schakelen tussen verschillende gesprekspartners, van IT-specialisten tot management en proceseigenaren. Je durft kritisch te adviseren en kunt jouw aanbevelingen inhoudelijk onderbouwen.

Daarnaast kijk je verder dan de beveiligingsnormen alleen. Je begrijpt dat maatregelen ook uitvoerbaar moeten zijn binnen de dagelijkse praktijk van een organisatie.

Heb jij ervaring met informatiebeveiliging en wil je organisaties helpen hun cybersecurity, risicomanagement en compliance verder te verbeteren?

Dan komen wij graag met je in contact!

Ook wanneer je momenteel werkzaam bent als Information Security Officer, GRC Consultant, IT Risk Specialist of Security & Compliance Consultant en je de stap naar een adviserende functie bij verschillende klanten interessant vindt, horen wij graag van je.