Get To Know The Place
Deze adviesorganisatie ondersteunt bedrijven en publieke instellingen bij informatiebeveiliging, privacy en compliance. Met praktische kennis en inhoudelijk advies helpt de organisatie opdrachtgevers om risico’s te beheersen, beveiligingsprocessen te verbeteren en te voldoen aan relevante normen en wetgeving.
About The Job
Als CISO / Information Security Consultant help je verschillende opdrachtgevers om hun informatiebeveiliging structureel op orde te brengen en te houden. Je adviseert directie en management, coördineert het Information Security Management System (ISMS) en vertaalt risico’s en wettelijke verplichtingen naar concrete verbetermaatregelen.
Je beweegt je tussen strategie en uitvoering: van het opstellen van beleid en het begeleiden van audits tot het vergroten van beveiligingsbewustzijn binnen organisaties.
Jouw werkzaamheden:
- Adviseren van directie en management over informatiebeveiliging en cyberrisico’s;
- Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid;
- Coördineren en verbeteren van het ISMS;
- Uitvoeren van risicoanalyses en opstellen van verbeterplannen;
- Begeleiden van interne en externe audits en certificeringstrajecten;
- Adviseren over normen en kaders zoals ISO 27001, NEN 7510 en BIO;
- Ondersteunen bij privacy- en compliancevraagstukken, waaronder de AVG;
- Adviseren over organisatorische en technische beveiligingsmaatregelen;
- Bespreken en evalueren van beveiligingsincidenten;
- Vergroten van security awareness bij medewerkers en management.
Your Qualities
- Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in IT, cybersecurity, bedrijfskunde of informatiebeveiliging;
- Aantoonbare ervaring met informatiebeveiliging, securityconsultancy of CISO-werkzaamheden;
- Kennis van ISMS, risicomanagement en relevante beveiligingsnormen;
- Ervaring met het adviseren van verschillende stakeholders, waaronder management;
- Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktisch uitvoerbare oplossingen;
- Sterke communicatieve vaardigheden en een zelfstandige, klantgerichte werkhouding;
- Goede beheersing van de Nederlandse taal.
- Certificeringen zoals CISSP, CISM, CISA of ISO 27001 Lead Implementer zijn een pré.
Their Benefits
- Een aantrekkelijk salaris passend bij jouw kennis en ervaring;
- Een leaseauto of mobiliteitsregeling;
- Een laptop en telefoon van de zaak;
- Uitdagende interim- en adviesopdrachten bij uiteenlopende opdrachtgevers;
- Veel zelfstandigheid en verantwoordelijkheid bij het vormgeven van informatiebeveiliging;
- Budget en mogelijkheden voor opleidingen en relevante certificeringen, zoals CISSP, CISM of CISA;
- Ruimte om je verder te specialiseren in security governance, risicomanagement en compliance;
- Kennisdeling met ervaren professionals op het gebied van informatiebeveiliging en privacy;
- Flexibiliteit in werklocatie en werkindeling, afhankelijk van de opdracht;
- Goede secundaire arbeidsvoorwaarden en aandacht voor een gezonde werk-privébalans.
Got a Good Feeling?
Are you interested in the above profile? Good Company is looking forward to your application! Clicking on the application button will lead you to a well-arranged application screen where you can respond with your CV or LinkedIn profile to the vacancy of Chief Information Security Officer in Utrecht (CISO - 40 uur).
