We zoeken een senior cybersecurityexpert die een managementsysteem voor (ISMS) opzet en onderhoudt, de ISO 27001-certificering ondersteunt en zorgt dat aan de -vereisten wordt voldaan. Je stuurt beveiligingspartners aan, versterkt het beveiligingsbewustzijn en rapporteert over risico’s en voortgang aan de ICT-directeur, in nauwe samenwerking met de DPO.
Wat ga je doen?
- Onderhoud het ISMS, inclusief het beleid, de procedures, de documentatie en de evaluatiecycli.
- Beoordeel cybersecurityrisico’s en risico’s in de toeleveringsketen en houd het risicoregister bij.
- Bereid audits voor en houd het Statement of Applicability en de bijbehorende bewijsstukken up-to-date.
- Coördineer de afhandeling van beveiligingsincidenten volgens het Plan en de meldingsverplichtingen.
- Houd toezicht op het kwetsbaarhedenbeheer, de patching, de monitoring en het identiteits- en toegangsbeheer bij de partners.
- Ondersteun de beveiligingsaspecten van bedrijfscontinuïteit en herstel na calamiteiten.
Wat breng je mee?
- Minstens vijf jaar ervaring in , cybersecurity of ICT-.
- Een grondige kennis van ISO 27001, en (CyFun).
- Ervaring met , audits, compliance en de implementatie of het beheer van een ISMS.
- Inzicht in infrastructuur, cloud, identiteitsdiensten en beveiligingstooling.
- Kennis van beveiligingsoperaties, kwetsbaarhedenbeheer, leveranciersbeheer en .
- Een analytische, gestructureerde aanpak waarmee je complexe beveiligingsvraagstukken omzet in concrete acties.
- Het vermogen om te communiceren met operationele teams, het management en directeurs.
- Een of gelijkwaardige relevante ervaring.
- als moedertaal.
- op B2-niveau.
Pluspunten
- Een academische opleiding in ICT of een businessgerelateerde richting.
- Een certificering als , , of ISO 27001 Lead Auditor.
- Ervaring in de gezondheidszorg of met de bescherming van gevoelige persoonsgegevens.
Goed om te weten
- Je kan voltijds of 80% werken.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.