Freelance - Information Security Officer

In deze rol ben je verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en ondersteun je de organisatie bij het voldoen aan relevante wet- en regelgeving, waaronder ISO 27001 en NIS2.

Je vertaalt beleid naar concrete acties, begeleidt audits, voert risicoanalyses uit en creëert bewustwording binnen de organisatie. Daarnaast ben je een belangrijke gesprekspartner voor management, IT-teams en externe stakeholders.

• Beheren en optimaliseren van het Information Security Management System (ISMS);
• Ondersteunen bij ISO 27001-certificering en audits;
• Vertalen van NIS2-richtlijnen naar praktische maatregelen;
• Uitvoeren van risicoanalyses en security assessments;
• Opstellen en actualiseren van securitybeleid, procedures en richtlijnen;
• Coördineren van interne en externe audits;
• Vergroten van security awareness binnen de organisatie;
• Adviseren van management en stakeholders over risico's en beheersmaatregelen;
• Ondersteunen bij incidentmanagement en opvolging van bevindingen;
• Monitoren van compliance met relevante wet- en regelgeving.
• Het hebben van certificeringen zoals: CISSP, CISM, CISA, ISO 27001 Lead Auditor is een pre.

Informatiebeveiliging verder te professionaliseren.Inhoudelijke sparringpartner op het gebied van informatiebeveiliging.

• HBO- of WO-werk- en denkniveau;
• Minimaal 5 - 10 jaar ervaring binnen Information Security, Cyber Security of GRC;
• Ervaring met ISO 27001 en ISMS;
• Kennis van NIS2, AVG/GDPR en gangbare security frameworks;
• Ervaring met audits, compliance en risicomanagement;
• Sterke communicatieve vaardigheden;
• In staat om stakeholders op verschillende niveaus mee te nemen.

De klant is een key-account van Michael Page in omgeving Eindhoven.

• Een uitdagende interim-opdracht binnen een dynamische organisatie;
• Veel ruimte voor eigen initiatief en verantwoordelijkheid;
• Directe impact op het security- en compliancebeleid van de organisatie.
• Samenwerking met management, business en IT;
• Marktconform uurtarief afhankelijk van ervaring en expertise;
• Mogelijkheid om hybride te werken.