Freelance - Information Security Officer

Als Interim Information Security Officer ben je verantwoordelijk voor het verder ontwikkelen, implementeren en borgen van het informatiebeveiligingsbeleid binnen de organisatie. Je combineert governance en compliance en weet stakeholders op alle niveaus mee te nemen in security-initiatieven. De klant is een key-account van Michael Page in omgeving Eindhoven. In deze rol ben je verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en ondersteun je de organisatie bij het voldoen aan relevante wet- en regelgeving, waaronder ISO 27001 en NIS2.

Je vertaalt beleid naar concrete acties, begeleidt audits, voert risicoanalyses uit en creëert bewustwording binnen de organisatie. Daarnaast ben je een belangrijke gesprekspartner voor management, IT-teams en externe stakeholders.

Taken omvatten: beheren en optimaliseren van het ISMS; ondersteunen bij ISO 27001-certificering en audits; vertalen van NIS2-richtlijnen naar praktische maatregelen; uitvoeren van risicoanalyses en security assessments; opstellen en actualiseren van securitybeleid, procedures en richtlijnen; coördineren van interne en externe audits; vergroten van security awareness; adviseren van management en stakeholders over risico's en beheersmaatregelen; ondersteunen bij incidentmanagement en opvolging van bevindingen; monitoren van compliance.

Het hebben van certificeringen zoals CISSP, CISM, CISA, ISO 27001 Lead Auditor is een pre.

Profiel: HBO- of WO-werk- en denkniveau; minimaal 5-10 jaar ervaring binnen Information Security, Cyber Security of GRC; ervaring met ISO 27001 en ISMS; kennis van NIS2, AVG/GDPR en gangbare security frameworks; ervaring met audits, compliance en risicomanagement; sterke communicatieve vaardigheden; in staat om stakeholders op verschillende niveaus mee te nemen.

Aanbod: een uitdagende interim-opdracht binnen een dynamische organisatie; veel ruimte voor eigen initiatief en verantwoordelijkheid; directe impact op het security- en compliancebeleid; samenwerking met management, business en IT; marktconform uurtarief afhankelijk van ervaring en expertise; mogelijkheid om hybride te werken.