Technisch Information Security Officer (intern)

Als Technical Information Security Officer (T-ISO) & Incident Response Officer maak je deel uit van het CISO Office binnen Quality, Risk & Compliance. Je opereert als senior second-line professional en vormt de technische security-governance counterpart voor Information & Automation (I&A).

Je zorgt ervoor dat securitybeleid niet alleen op papier bestaat, maar wordt vertaald naar duidelijke technische eisen, aantoonbare beheersmaatregelen en concrete verbeteracties.

Je werkt onafhankelijk van de eerste lijn: I&A is verantwoordelijk voor implementatie, technische operatie en delivery. Jij stelt kaders, beoordeelt risico’s, adviseert, daagt uit en escaleert waar nodig.

Technische security governance

• Vertalen van cybersecuritybeleid, controls en risicobesluiten naar technische standaarden, baselines, acceptance criteria en praktische richtlijnen.
• Adviseren over onderwerpen zoals identity & access, cloud, endpoint, netwerk-, platform- en configuratiebeveiliging.
• Beoordelen van architecturen, solution designs, technologiekeuzes, changes en releases vanuit het perspectief van security-by-design en risicobeheersing.
• Onafhankelijk challengen en adviseren van I&A, architecten, engineers en projectteams.

Vulnerability, threat & detection governance

• Beoordelen van vulnerability-, threat-, logging-, monitoring- en detectionactiviteiten.
• Bewaken van coverage, prioritering, remediation, uitzonderingen, hertests en remediation evidence.
• Beoordelen van penetration-testplannen en opvolging van bevindingen.
• Escaleren van materiële technische risico’s en onvoldoende opvolging naar de juiste stakeholders.

Incident response

• Coördineren van de security response bij grote cyberincidenten en crisissituaties.
• Bewaken van severity assessment, stakeholdercoördinatie, tijdlijnen, besluitvorming en communicatie.
• Zorgdragen voor evidence governance, chain of custody, root-cause analysis en een gestructureerde vastlegging van incidenten.
• Coördineren van lessons learned en het opvolgen van verbetermaatregelen.
• Ontwikkelen en onderhouden van incident-response playbooks, severity modellen en tabletop exercises.

Rapportage & verbetering

• Rapporteren over technische security exposure, incidenten, remediation, uitzonderingen en belangrijke risico’s.
• Vertalen van complexe securityvraagstukken naar heldere beslissingen, acties en escalaties.
• Versterken van de security posture en incident readiness van Grant Thornton door structurele verbeteringen en evidence-based follow-up.

Bij Grant Thornton krijg je de ruimte om richting te geven aan je eigen ontwikkeling én daadwerkelijk impact te maken op de security posture van de organisatie.

Je kunt je verder ontwikkelen door onder andere:

• ruimte voor opleidingen en securitycertificeringen;
• doorgroeimogelijkheden binnen technical security governance, incident response of bredere security leadership;
• een rol met zichtbare impact op de securitystrategie en weerbaarheid van de organisatie;
• flexibiliteit en aandacht voor een gezonde werk-privébalans;
• samenwerking met professionals uit security, IT, risk, architecture en de business.

Hier gaan we vanuit

Security

HBO, WO denkniveau

Medior, Senior werkniveau

3 jaar werkervaring

Nederlands sprekend

Dit krijg je van ons terug

Inhouse

€ 6.000 - € 8.500 Per maand

Gedeeltelijk vanuit huis

29 vakantiedagen

Flexibele werktijden

Trainingen

Tankpas

Reiskostenvergoeding: Volledige vergoeding

Laptop

Pensioen

Dit doe jij

Minimaal een 40-urige werkweek

Samenwerken met 0-10 collega's

Je werkt samen met IT

Hier gaan we vanuit

Je bent een ervaren cybersecurityprofessional die technische diepgang combineert met governance en pragmatisch risicomanagement. Je blijft rustig wanneer de druk oploopt, brengt structuur in complexe situaties en weet anderen op een constructieve manier uit te dagen.

• Een bachelor- of masteropleiding in IT, cybersecurity, computer science of vergelijkbare praktijkervaring.
• Relevante ervaring binnen technical security, security governance, incident response, security architecture en/of vulnerability management.
• Gedegen kennis van cloud, identity, endpoint, netwerk-, platform- en configuratiebeveiliging.
• Ervaring met monitoring, detection en incident-responseprocessen.
• Kennis van security frameworks en standaarden, zoals ISO 27001, NIST CSF of vergelijkbare frameworks.
• Het vermogen om technische risico’s helder te vertalen naar impact, besluitvorming en concrete acties.
• Sterke communicatieve vaardigheden in zowel Nederlands als Engels, mondeling en schriftelijk.
• De flexibiliteit om buiten reguliere werktijden bereikbaar te zijn wanneer een materieel security-incident of crisissituatie daarom vraagt.

Certificeringen zoals CISSP, GIAC, GCIH, GCFA, OSCP of vergelijkbare certificeringen zijn een plus.

Voor deze functie kan, waar van toepassing, een pre-employment screening onderdeel zijn van het selectieproces, waaronder een Verklaring Omtrent het Gedrag (VOG).

Twijfel je of je aan alles voldoet?
Geen probleem. We verwachten niet dat je ieder vakje kunt afvinken. We kijken vooral naar wie je bent, wat je meebrengt en waar je naartoe wilt groeien.

Arbeidsvoorwaarden

• We bieden je een passend salaris o.b.v. studievoortgang en werkervaring;
• Mogelijkheden tot een goede studieregeling;
• Een eigen mentor die je actief begeleidt en waar je altijd terecht kan;
• 29 vakantiedagen, met de mogelijkheid tot bijkopen;
• 3 Christelijke nationale feestdagen die je mag inruilen voor officiële feestdagen uit je eigen cultuur;
• Mooie teamuitjes met het Young Grant Thornton-netwerk;
• Winstdelingsregeling afhankelijk van prestatie;
• Je ontvangt een mobiliteitsvergoeding die je kunt laten uitkeren, of die je kunt inzetten voor vervoer dat helemaal past bij jou en bij onze duurzaamheidsdoelen: een elektrische auto of een Mobiliteitskaart om te reizen met het openbaar vervoer;
• Last but not least: toegang tot de Grant Thornton Academy. Daar ontwikkel je je kennis en je persoonlijke doelen op hoog niveau. En trainingen mindfulness of ‘goed slapen’? Krijg je ook gewoon.