Senior Information Security Officer

Draag bij aan het (cyber)veilig houden van een innovatieve industriële organisatie in digitale transitie. Bij VDL Nederland in Eindhoven zijn wij op zoek naar een Senior Information Security Officer die ook de dagelijkse aansturing van het Security Office Team op zich neemt en meewerkt met het vertalen van beleid naar concrete acties en uitvoering.

De functie

Als Senior Information Security Officer ben jij verantwoordelijk voor het vertalen van wet- en regelgeving, zoals de Cyberbeveiliginswet (Cbw, NIS2) en de Cyber Resillience Act (CRA), en internationale standaarden, zoals ISO27001 en TISAX, naar effectief beleid en concrete maatregelen voor de VDL Groep. Zo draag je bij aan het verbeteren van de security awareness binnen alle VDL-bedrijven. Je zorgt ook voor de dagelijkse aansturing van het Security Office Team op basis van een agile aanpak. Je beantwoordt beleidsvragen, adviseert waar nodig en begeleidt bedrijven bij het voldoen aan wet- en regelgeving en internationale standaarden. Je werkt nauw samen met de directe collega’s van de Security Office en de collega’s binnen ICT. Jouw taken omvatten het Governance, Risk en Compliance domein (GRC), waaronder:

• Het uitvoeren van risicoanalyses en het verbeteren, beheren en bewaken van het Information Security Management System (ISMS).
• Het begeleiden van alle VDL-bedrijven bij certificeringen zoals ISO27001, TISAX en CRA.
• Het vertalen van complexe onderwerpen, zoals de Cyberbeveiliginswet (Cbw, NIS2) en de Cyber Resillience Act (CRA), naar concrete stappen binnen VDL Groep.
• Het beantwoorden van beleid gerelateerde vraagstukken.
• Werken binnen een agile aanpak, in nauwe samenwerking met alle collega’s.

Jouw kracht

Als Senior Information Security Officer ben je communicatief sterk, verbindend en weet je beleid en doelen om te zetten in uitvoerbare actieplannen. Naast je ruime inhoudelijke kennis heb je ervaring met het aansturen van een team. Je bent ondernemend, denkt in oplossingen en houdt van samenwerken in een dynamische omgeving. Verder neem je het volgende mee:

• Hbo- of wo-opleiding.
• Minimaal 5 jaar ervaring binnen cyber security.
• Ervaring als Product Owner en ruime ervaring met stakeholdermanagement.
• Ervaring in het leiden van teams en projecten in het cybersecuritydomein.
• Ervaring met zowel agile werken als traditioneel projectmanagement.
• Kennis van en/of certificeringen in ISO27001, NIS2, TISAX en CRA.
• Goede beheersing van de Nederlandse (C2) en Engelse taal.

De kracht van VDL

Als Information Security Officer bij VDL Nederland kun je rekenen op diversiteit en uitdaging in je werk. Je krijgt een hoge mate van eigen verantwoordelijkheid en volop mogelijkheden om jezelf professioneel te ontwikkelen. Mooie beloftes die we graag waarmaken. Op het volgende kun je ook rekenen:

• 25 vakantiedagen en 13 ADV-dagen
• Winstdeling en een goede pensioenregeling
• Flexibele werktijden
• Trainingen, opleidingen en interne doorgroeimogelijkheden binnen VDL
• Diverse collectiviteitsregelingen, zoals een PC-privéplan en fietsplan
• Deelname aan sportactiviteiten en het jaarlijkse VDL-feest met alle collega’s van VDL Groep

Bekijk wat we doen bij VDL Nederland

Vanuit het hoofdkantoor in Eindhoven ondersteunen we vanuit VDL Nederland de meer dan 100 VDL-bedrijven die vallen onder VDL Groep. Dan doen we op het gebied van financiële en juridische zaken, sociale zaken (HR, HR-support, verzuim en salarisadministratie), recruitment, communicatie, IT, milieu, veiligheid, duurzaamheid en subsidies. Met een diversiteit aan bedrijven, markten en locaties betekent dat veel uitdaging en variatie in jouw werkzaamheden.