Leer de organisatie kennen
Deze adviesorganisatie ondersteunt bedrijven en publieke instellingen bij informatiebeveiliging, privacy en compliance. Met praktische kennis en inhoudelijk advies helpt de organisatie opdrachtgevers om risico’s te beheersen, beveiligingsprocessen te verbeteren en te voldoen aan relevante normen en wetgeving.
Over de functie
Als CISO / Information Security Consultant help je verschillende opdrachtgevers om hun informatiebeveiliging structureel op orde te brengen en te houden. Je adviseert directie en management, coördineert het Information Security Management System (ISMS) en vertaalt risico’s en wettelijke verplichtingen naar concrete verbetermaatregelen.
Je beweegt je tussen strategie en uitvoering: van het opstellen van beleid en het begeleiden van audits tot het vergroten van beveiligingsbewustzijn binnen organisaties.
Jouw werkzaamheden:
- Adviseren van directie en management over informatiebeveiliging en cyberrisico’s;
- Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid;
- Coördineren en verbeteren van het ISMS;
- Uitvoeren van risicoanalyses en opstellen van verbeterplannen;
- Begeleiden van interne en externe audits en certificeringstrajecten;
- Adviseren over normen en kaders zoals ISO 27001, NEN 7510 en BIO;
- Ondersteunen bij privacy- en compliancevraagstukken, waaronder de AVG;
- Adviseren over organisatorische en technische beveiligingsmaatregelen;
- Bespreken en evalueren van beveiligingsincidenten;
- Vergroten van security awareness bij medewerkers en management.
Jouw kwaliteiten
- Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in IT, cybersecurity, bedrijfskunde of informatiebeveiliging;
- Aantoonbare ervaring met informatiebeveiliging, securityconsultancy of CISO-werkzaamheden;
- Kennis van ISMS, risicomanagement en relevante beveiligingsnormen;
- Ervaring met het adviseren van verschillende stakeholders, waaronder management;
- Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktisch uitvoerbare oplossingen;
- Sterke communicatieve vaardigheden en een zelfstandige, klantgerichte werkhouding;
- Goede beheersing van de Nederlandse taal.
- Certificeringen zoals CISSP, CISM, CISA of ISO 27001 Lead Implementer zijn een pré.
De voordelen
- Een aantrekkelijk salaris passend bij jouw kennis en ervaring;
- Een leaseauto of mobiliteitsregeling;
- Een laptop en telefoon van de zaak;
- Uitdagende interim- en adviesopdrachten bij uiteenlopende opdrachtgevers;
- Veel zelfstandigheid en verantwoordelijkheid bij het vormgeven van informatiebeveiliging;
- Budget en mogelijkheden voor opleidingen en relevante certificeringen, zoals CISSP, CISM of CISA;
- Ruimte om je verder te specialiseren in security governance, risicomanagement en compliance;
- Kennisdeling met ervaren professionals op het gebied van informatiebeveiliging en privacy;
- Flexibiliteit in werklocatie en werkindeling, afhankelijk van de opdracht;
- Goede secundaire arbeidsvoorwaarden en aandacht voor een gezonde werk-privébalans.
Klinkt goed?
Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Door middel van het klikken op de solliciteerbutton kom je in een overzichtelijk sollicitatiescherm waar je met jouw cv of LinkedIn-profiel kan reageren op de vacature van Chief Information Security Officer in Utrecht (CISO - 40 uur).
