Information Security Officer

Maak impact in één van de meest actuele domeinen binnen ICT

Cybersecurity is vandaag geen bijzaak meer. Organisaties worden geconfronteerd met steeds complexere dreigingen, strengere regelgeving en een digitale omgeving die razendsnel verandert.

Als Information Security Officer bij Toreon help je organisaties om hun informatiebeveiliging structureel naar een hoger niveau te tillen. Je combineert jouw kennis van security, risk en compliance met adviesverlening en krijgt de ruimte om écht mee te denken met klanten.

Je komt terecht in een omgeving met veel expertise, sterke groeimogelijkheden en volop aandacht voor nieuwe ontwikkelingen binnen cybersecurity en AI.

Wat ga je doen?

Je maakt deel uit van een gespecialiseerd team van ongeveer 20 security consultants en werkt aan uiteenlopende projecten bij verschillende organisaties.

Als Information Security Officer analyseer je risico's, ontwikkel je beveiligingsstrategieën en begeleid je klanten bij het implementeren en verbeteren van hun security- en compliancekaders.

Concreet ga je onder andere:

• Risk management frameworks opzetten en onderhouden.
• Beveiligingsrisico's identificeren, analyseren en prioriteren.
• Risk treatment plans en concrete verbeteracties uitwerken.
• Information Security Management Systems (ISMS) implementeren en beheren.
• Security policies, procedures, standaarden en richtlijnen ontwikkelen.
• Security- en privacyassessments uitvoeren.
• Organisaties begeleiden richting certificeringen zoals ISO 27001.
• Klanten adviseren over informatiebeveiliging, privacy en compliance.
• Organisaties ondersteunen bij regelgeving zoals GDPR, NIS2 en DORA.

Wie zoeken we?

Je bent iemand die cybersecuritykennis graag combineert met adviesverlening. Je denkt analytisch, werkt gestructureerd en vindt het interessant om complexe securityvraagstukken te vertalen naar concrete oplossingen voor klanten.

Je beschikt bij voorkeur over:

• Een bachelor- of masterdiploma in IT, informatica, ingenieurswetenschappen, economie of een vergelijkbare richting.
• Ervaring binnen information security, governance, risk of compliance.
• Sterke analytische en communicatieve vaardigheden.
• Het vermogen om met zowel technische als niet-technische stakeholders te communiceren.
• Een zeer goede kennis van Nederlands en Engels. Frans is een plus.

Welke kennis is interessant?

Ervaring met één of meerdere van deze domeinen is een sterke troef:

• ISO 27001, ISO 27002 en ISO 27701
• NIST Cybersecurity Framework
• CIS Controls en CyberFundamentals
• ISO 27005, ISO 31000 en COSO
• ISMS-implementaties
• Security risk analyses en Business Impact Assessments
• Security audits en compliance assessments
• NIS2, DORA, CRA en GDPR

Een technische achtergrond is mooi meegenomen, bijvoorbeeld binnen Identity & Access Management, Vulnerability & Patch Management, SSDLC, Cloud Security, netwerken, cryptografie of PKI.

Certificeringen zoals ISO 27001 Lead Implementer/Auditor, DPO, CISM, CISSP of CISA zijn een pluspunt, maar geen absolute vereiste.

Waarom kiezen voor Toreon?

• Veel expertise om je heen
• Je komt terecht tussen ervaren cybersecurityspecialisten. Hierdoor kun je snel bijleren, kennis uitwisselen en jezelf inhoudelijk verder ontwikkelen.
• Sterke groeimogelijkheden
• Via coaching, een buddyprogramma, interne opleidingen en een persoonlijk ontwikkelingsplan krijg je alle kansen om verder te groeien in jouw expertise en carrière.
• Vooruitstrevende omgeving
• Cybersecurity verandert razendsnel. Toreon volgt die ontwikkelingen niet alleen, maar investeert actief in vernieuwing en opleidingen rond onder andere cybersecurity en AI.
• Ruimte voor initiatief
• Zie je mogelijkheden om iets beter of slimmer aan te pakken? Dan krijg je de vrijheid om ermee aan de slag te gaan. Eigen initiatief wordt sterk aangemoedigd én erkend.
• Flexibiliteit en autonomie
• Je krijgt verantwoordelijkheid en vertrouwen om jouw werk zelfstandig te organiseren, met de nodige flexibiliteit.
• Werk dat er écht toe doet
• Cybersecurity behoort tot de meest actuele en kritische domeinen binnen ICT. Je helpt organisaties zich beschermen tegen concrete risico's en ziet rechtstreeks welke impact jouw advies heeft.
• Een sterk team
• Je werkt samen met collega's die hun expertise graag delen en dezelfde passie voor cybersecurity hebben.
• Aantrekkelijk loonpakket
• Je ontvangt een competitief salaris aangevuld met aantrekkelijke extralegale voordelen en een ruim opleidingsbudget.

Niet elk vakje aangevinkt?

Geen probleem. Toreon kijkt verder dan alleen het perfecte cv.

Heb je een sterke interesse in cybersecurity, ben je leergierig en krijg je energie van klanten adviseren en organisaties vooruithelpen? Dan maken we graag kennis met jou.