IT Security Manager

Voor een toonaangevende cybersecurityspecialist in de regio Ede zoeken wij momenteel een ervaren Chief Information Security Officer (CISO) . In deze rol word je als externe CISO ingezet bij meerdere klanten, waarbij je fungeert als hun vertrouwde adviseur op het gebied van informatiebeveiliging. Dit valt binnen de CISO-as-a-Service dienstverlening van deze organisatie.

Deze organisatie is al jaren actief binnen de wereld van ethisch hacken, red teaming en risicobeheersing. Ze beschikken over een eigen team van ethische hackers, pentesters, SOC-analisten en security consultants , die gezamenlijk organisaties helpen om digitale risico’s vroegtijdig te herkennen én te beperken. Inmiddels telt het team zo’n 65 gespecialiseerde securityprofessionals met diepgaande technische én organisatorische kennis.

Het hoofdkantoor in Ede is goed bereikbaar met het openbaar vervoer en via uitvalswegen. Daarnaast is er volop ruimte voor thuiswerken en flexibele werktijden. Binnen de organisatie heerst een informele, platte cultuur met veel ruimte voor eigen inbreng en professionele ontwikkeling.

De Functie:

In de functie van CISO werk je aan meerdere klantopdrachten tegelijk. Je wordt onderdeel van het CISO-as-a-Service team dat klanten ondersteunt bij het professionaliseren van hun informatiebeveiliging. Je helpt hen risico’s in kaart te brengen, beleid te ontwikkelen, compliance-doelen te behalen en incidenten te voorkomen of op te lossen. Hierbij werk je nauw samen met het interne Red Team, SOC en andere specialisten binnen de organisatie.

Wat je gaat doen:

Security reviews uitvoeren en risico’s identificeren, analyseren en vertalen naar praktische aanbevelingen.

Risicoanalyses maken voor de IT-omgeving van klanten.

Klanten begeleiden bij certificeringstrajecten zoals ISO27001 en NEN7510 , inclusief het opzetten en onderhouden van ISMS.

Meedenken over strategisch beleid , incidentrespons en verandermanagement.

Samenwerken met het Security Operations Center (SOC) en ethisch hackteam om technische bevindingen te vertalen naar tactische en strategische maatregelen.

Deelnemen aan kennisdeling binnen het team, en klanten ondersteunen vanuit een visie op continue verbetering .

Gevraagd Profiel:

Een afgeronde hbo-opleiding , of mbo met relevante certificeringen.

Ruime ervaring binnen informatiebeveiliging of cybersecurity .

Kennis van ISO27001, NEN7510 en relevante frameworks.

Certificeringen zoals CISSP, CISM of CISA zijn een plus.

Zowel schriftelijk als mondeling sterk in het Nederlands en Engels .

Een zelfstandige en proactieve houding.

Arbeidsvoorwaarden:

• Een marktconform salaris van €4.900 tot €7.450 , afhankelijk van ervaring.
• 25 vakantiedagen en een 13e maand .
• Flexibele werktijden en de mogelijkheid tot thuiswerken.
• Een mobiliteitsvergoeding of leaseauto .
• Laptop, smartphone en alle tools die je nodig hebt.
• Regelmatig gezellige bedrijfsuitjes en weekendjes weg naar evenementen .
• Een hecht team met een passie voor cybersecurity en een gezamenlijke drive om klanten écht veiliger te maken.