Specialist Informatiebeveiliging

Jouw rol als Information Specialist Informatiebeveiliging bij Quality

Hoe ga jij onze opdrachtgevers helpen om hun informatiebeveiliging te optimaliseren?

Als Specialist Informatiebeveiliging help jij onze opdrachtgevers bij het verbeteren en borgen van hun informatiebeveiliging. Je ontwikkelt, implementeert en onderhoudt beleid, procedures en maatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie beschermen.

Je vertaalt beleid en wet- en regelgeving naar concrete maatregelen binnen de organisatie. Daarbij ben je een belangrijk aanspreekpunt voor informatiebeveiligingsvraagstukken en verbind je de business, IT en andere betrokken stakeholders.

Een kijkje in jouw dagelijkse werkzaamheden

In jouw rol lever je een directe bijdrage aan het succes van onze opdrachtgevers. Je houdt je onder andere bezig met:

• Het vertalen van de visie en het informatiebeveiligingsbeleid naar concrete en uitvoerbare maatregelen.

• Beleid en governance: beveiligingsbeleid, standaarden en richtlijnen opstellen, implementeren en actualiseren.

• Securityawarenessprogramma’s begeleiden, zodat medewerkers zich bewust blijven van cyberdreigingen en hun eigen verantwoordelijkheid.

• Compliance-trajecten zoals ISO 27001, NIS2 en DORA begeleiden, zodat organisaties voldoen aan relevante normen en wetgeving.

• Procedures en borging: praktische procedures invoeren en de naleving daarvan binnen de organisatie borgen.

• Risicomanagement: periodieke risicobeoordelingen uitvoeren, risico’s vastleggen en passende mitigerende maatregelen plannen.

• Incidentmanagement: de respons op beveiligingsincidenten coördineren, oorzaken analyseren en maatregelen adviseren om herhaling te voorkomen.

• Compliance en audits: bijdragen aan het voldoen aan onder andere de AVG en ISO 27001 en audits voorbereiden, begeleiden en opvolgen.

Wat wij jou bieden

Je krijgt een vast contract voor minimaal 36 uur per week. Omdat we vertrouwen hebben in jouw expertise als Specialit informatiebeveiliging, bieden we je bij een fulltime dienstverband onderstaande aanvullende arbeidsvoorwaarden:

• Een goed salaris, afgestemd op jouw kennis en ervaring tussen de € 4.000 en € 6.000.

• Een contract voor onbepaalde tijd en 100% premievrije pensioenregeling. Hiermee houd je netto meer over!

• 25 vakantiedagen, met de mogelijkheid tot het bijkopen.

• Voldoende opleidings- en studiemogelijkheden met een jaarlijks studiebudget van €3500,- en 5 studiedagen.

• Leaseauto of mobiliteitsbudget, Apple MacBook of Microsoft Surface en een iPhone.

• Een sportschool bij ons op kantoor en daarnaast nog een bedrijfsfitness-regeling, mocht je toch lekker dicht bij huis willen sporten.

• Vrijdagmiddag borrels, bedrijfsuitjes, maandelijkse BBQ en gezellige collega’s.

• Goede ontwikkeling- en doorgroeimogelijkheden maar we helpen ook jouw persoonlijke leerpad te bewandelen.

Waarom Quality jouw volgende stap is

Als kennispartij stellen we hoge eisen aan de kwaliteit van ons team. Security & Privacy is een fantastisch werkveld met verschillende expertisegebieden. Je hebt wellicht kennis en ervaring op een of meerdere expertisegebieden.

Tegelijkertijd zijn we ons ervan bewust dat jouw persoonlijke kwaliteiten, ambities en bijdrage aan het team minstens zo belangrijk zijn.

Wat je meebrengt

Jij bent een gedreven Specialist Informatiebeveiliging die houdt van uitdaging en verantwoordelijkheid. Je weet hoe je complexe informatiebeveiligingsvraagstukken analyseert en vertaalt naar praktische oplossingen. Daarnaast ben je klaar voor een volgende stap in jouw ontwikkeling.

Verder beschik je over:

• Minimaal vijf jaar ervaring als Information Security Officer, Specialist Informatiebeveiliging of in een vergelijkbare senior securityfunctie.

• Hbo/wo-werk- en denkniveau.

• Ervaring met zowel tactische als operationele informatiebeveiligingsvraagstukken.

• Ervaring met het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid en beveiligingsprocedures.

• Een goede beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

• Ervaring met risicobeoordelingen, risicomanagement en incidentmanagement.

• Grondige kennis van informatiebeveiligingsprincipes.

• Kennis van één of meerdere informatiebeveiligingsstandaarden en regelgevingskaders, zoals ISO 27001, NIS2 en de Cyber Resilience Act.

• Een certificering zoals CISSP, CISM, CRISC, CCSP of CEH, of de bereidheid om een van deze certificeringen te behalen.

• Kennis van security governance en risicomanagement.