Medior information security officer

Je adviseert proactief over informatiebeveiliging en cybersecurity binnen Flynth en je hebt ervaring met en kennis van ISO27001, NIS2 en NIST.

Wat ga je doen?

In jouw rol van medior information security officer (ISO) adviseer, implementeer en bewaak je zelfstandig de informatiebeveiligingsmaatregelen binnen Flynth. Je werkt op basis van ISO27001 en het NIST Cybersecurity Framework en vertaalt complexe security-thema’s naar begrijpelijke taal voor IT én business. Je werkt nauw samen met informatie-eigenaren, risk & compliance, het privacy-team, IT en leveranciers, en pakt proactief verbeterkansen op.

Je top 5 werkzaamheden als medior information security officer zijn:

• het zelfstandig opstellen, adviseren over en implementeren van maatregelen volgens ISO27001 en NIST door middel van het aansturen van derde partijen.
• het proactief signaleren van risico’s en het aandragen van pragmatische oplossingen.
• het uitvoeren van risicoanalyses, audits en controles en het initiëren en opvolgen van bevindingen richting derde partijen en medewerkers.
• het schakelen tussen IT-teams en business-stakeholders om security te borgen in het dagelijks werk en te begeleiden.
• het verhogen van het security-volwassenheidsniveau en de awareness binnen Flynth met behulp van tooling en persoonlijke benadering.

Wat breng je mee?

Voor deze functie is het ten minste belangrijk dat jij:

• een afgeronde hbo- of wo-opleiding hebt, bijvoorbeeld in de richting van (bedrijfskundige) informatica, IT of informatiebeveiliging.
• minimaal 3 jaar relevante werkervaring hebt als information security officer of in een vergelijkbare rol.
• aantoonbare kennis van en ervaring met ISO27001 én het NIST Cybersecurity Framework hebt.
• aantoonbare ervaring hebt met het schakelen en communiceren met zowel IT-collega’s als business-stakeholders op verschillende niveaus.
• een proactieve, zelfstandige werkhouding hebt en uit jezelf initiatief neemt op verbeterkansen.

Als medior information security officer ben je een verbinder die complexiteit eenvoudig maakt. Je voelt feilloos aan wat er speelt, krijgt stakeholders mee en bewaakt tegelijk de inhoud. Je werkt gestructureerd, hebt een sterk analytisch vermogen, voelt je prettig in een complexe en hectische omgeving waarbij continu herprioriteren van acties je niet uit het veld slaat, en blijft kalm onder druk. Een security-certificering zoals CISM, CISSP, ISO 27001 Lead Implementer of Lead Auditor is een mooie pré.

Bij ons kan jij elke dag met je passie bezig zijn!

Jouw werkplek

Bij Flynth werk je hybride, dus zowel thuis als op kantoor. Je werkt in het team informatievoorziening en ondersteunt de senior information security officer. Daarnaast schakel je nauw met collega’s binnen risk, compliance, privacy, IT en de business, en stuur je leveranciers direct aan met als doel de informatiebeveiliging continu naar een hoger niveau te tillen.