In één oogopslag
- Taken: Help organisaties met informatiebeveiliging en geef richting aan security management trajecten.
- Bedrijf: Atura, een innovatieve organisatie die Security Management as-a-Service biedt.
- Voordelen: Competitief salaris, mobiliteitsvergoeding, studiebudget en flexibele werkmogelijkheden.
- Overige informatie: Bouw mee aan een groeiende organisatie met ruimte voor ontwikkeling en eigen inbreng.
- Waarom deze baan: Maak impact door organisaties te helpen bij hun informatiebeveiliging en risicomanagement.
- Kwalificaties: Minimaal 3 jaar ervaring in informatiebeveiliging of IT-risk en relevante certificeringen.
Het verwachte salaris ligt tussen 5000 - 7000 € per maand.
Atura zoekt een (Chief) Information Security Officer / Security Manager die organisaties helpt informatiebeveiliging bestuurbaar te maken. Je werkt voor meerdere klanten en helpt hen met regie, structuur, toetsing en managementinformatie. Niet door zelf alle techniek in te richten, maar door richting te geven, voortgang te bewaken en scherp te beoordelen of maatregelen passen bij het risico.
Onze klanten zijn Nederlandse MKB+ organisaties die te groot zijn geworden voor losse securitymaatregelen, maar nog geen eigen CISO hebben. Ze krijgen te maken met normenkaders zoals ISO 27001, CIS Controls en NIST CSF, met juridische verplichtingen zoals NIS2 en AVG, met klantvragen, audits, accountants, leveranciersrisico's en bestuurders die willen weten: waar staan we, wat moet eerst en wie houdt de regie? Daar kom jij in beeld als trusted advisor van de directie of het bestuur.
Wat je gaat doen:
- Je werkt mee aan security management trajecten voor klanten.
- Je helpt organisaties om informatiebeveiliging bestuurbaar te maken: helder beleid, praktische prioriteiten, duidelijke risico's en rapportages waar het management iets mee kan.
- Je werkzaamheden kunnen bestaan uit:
- informatiebeveiligingsrisico's in kaart brengen en vertalen naar concrete keuzes;
- securitybeleid, verbeterplannen en managementrapportages opstellen;
- gesprekken voeren met directie, management, IT, leveranciers en externe specialisten;
- voortgang bewaken op maatregelen die door de klant of partners worden uitgevoerd;
- maatregelen, plannen en bewijsstukken inhoudelijk toetsen;
- klanten begeleiden bij normenkaders zoals ISO 27001, CIS Controls en NIST CSF en bij juridische verplichtingen zoals NIS2 en AVG;
- technische bevindingen vertalen naar risico's, prioriteiten en besluitvorming;
- bevindingen helder vastleggen, zodat keuzes later navolgbaar zijn;
- meewerken aan templates, werkwijzen en kwaliteitsstandaarden binnen Atura.
Jij bent dus degene die richting geeft, niet degene die de techniek zelf installeert. Je hoeft niet zelf firewalls te configureren, IAM in te richten of een SIEM te beheren. Je moet wel begrijpen wat zulke maatregelen betekenen, welke keuzes erachter zitten en hoe je beoordeelt of ze passen bij het risico van de klant. Deze rol zit precies tussen bestuur, risico en techniek in. Je voert regie, maar je moet technisch genoeg zijn om door te vragen, aannames te herkennen en niet alles klakkeloos van een leverancier over te nemen.
Wie we zoeken:
- We zoeken bij voorkeur iemand op medior- of seniorniveau.
- Je hoeft geen volledig doorgewinterde CISO te zijn, maar je moet wel praktijkervaring hebben met informatiebeveiliging, IT-risk, audit, compliance of infrastructuur.
- Een sterke junior sluiten we niet uit, maar dit is geen startersrol. Alleen opleiding, certificeringen of interesse in cybersecurity zijn voor deze functie niet genoeg.
- aantoonbare praktijkervaring hebt met informatiebeveiliging, IT-risk, audit, compliance, infrastructuur of security consultancy;
- beschikt over projectmanagementvaardigheden, zoals het bewaken van planning, deadlines en resources;
- beschikt over relevante certificeringen op het gebied van security management;
- bekend bent met normenkaders zoals ISO 27001, CIS Controls, NIST CSF, BIO of vergelijkbare frameworks;
- begrijpt dat NIS2 en AVG juridische verplichtingen zijn en wat hierbij komt kijken;
- risico's kunt vertalen naar begrijpelijke managementinformatie;
- technische onderwerpen kunt beoordelen zonder jezelf te verliezen in detail;
- kunt schakelen tussen bestuur, management, IT en uitvoering;
- helder schrijft;
- kritisch bent, maar niet onnodig ingewikkeld doet;
- zelfstandig kunt werken en weet wanneer je moet escaleren;
- structuur kunt aanbrengen in situaties waar nog veel onduidelijk is.
Wat je meebrengt:
- Richtlijn:hbo/wo werk- en denkniveau;
- minimaal 3 jaar relevante praktijkervaring in informatiebeveiliging, IT-risk, audit, compliance, infrastructuur of consultancy;
- goede beheersing van Nederlands en Engels, mondeling en schriftelijk;
- technische basiskennis van moderne IT-omgevingen, bijvoorbeeld cloud, identity & access management, netwerksegmentatie, logging, endpoints, kwetsbaarhedenmanagement of security monitoring;
- ervaring met klantgesprekken, workshops, adviestrajecten of interne verbetertrajecten;
- het vermogen om bevindingen kort, scherp en bruikbaar op te schrijven;
- je bent leergierig en staat altijd open voor ontwikkeling.
Certificeringen zoals ISO 27001 Lead Implementer, Lead Auditor, CISM, CISSP, CRISC of vergelijkbaar zijn mooi meegenomen. Ze vervangen alleen geen praktijkervaring. We zoeken iemand die begrijpt hoe informatiebeveiliging werkt in echte organisaties, met echte afhankelijkheden, belangen, onzekerheden en beperkingen.
Atura bouwt aan Security Management as-a-Service voor organisaties zonder eigen CISO. We combineren CISO-regie, vaste bouwblokken en slimme ondersteuning door tooling en agents. Het doel is niet om klanten afhankelijk te maken van losse adviezen, maar om security management voorspelbaar, toetsbaar en overdraagbaar te organiseren. Je werkt met verschillende typen klanten en in verschillende omgevingen. Tegelijk begin je niet iedere opdracht vanaf nul. We werken op basis van de Atura way of working: vaste bouwblokken, formats, kwaliteitsstandaarden en een gedeelde manier van denken. Daardoor kun je klanten helpen op een manier die professioneel voelt, intern overdraagbaar is en niet volledig afhankelijk wordt van één consultant. Dat maakt je werk makkelijker.
Je werkt flexibel: thuis, op kantoor en bij klanten. Niet vanuit een vast aanwezigheidsritme, maar vanuit wat nodig is om goed werk te leveren en goed samen te werken.
Je komt terecht in een vroege fase van onze onderneming. Dat betekent ruimte om mee te bouwen aan de manier waarop we werken. Geen logge consultancyfabriek, wel hoge eisen aan kwaliteit, scherpte en betrouwbaarheid.
Arbeidsvoorwaarden:
- een bruto maandsalaris van € 5.000 tot € 7.000 op basis van een fulltime dienstverband;
- een goede mobiliteitsvergoeding van € 800 bruto voor eigen vervoer, bijvoorbeeld voor het leasen van een mooie auto;
- een studiebudget voor opleidingen, certificeringen en inhoudelijke ontwikkeling;
- een budget voor een mooie MacBook of Windows-laptop;
- een budget voor een smartphone;
- een budget voor je thuiswerkplek;
- een jaarlijkse bonusregeling;
- 25 vrije dagen op basis van een fulltime dienstverband;
- de mogelijkheid om extra verlofdagen aan te kopen;
- zeer flexibele mogelijkheden om thuis, op kantoor (regio Utrecht) en bij klanten te werken;
- ruimte om mee te bouwen aan een organisatie die nog volop in ontwikkeling is.
De exacte invulling stemmen we af op je ervaring, rol en persoonlijke situatie.
Wat we niet zoeken:
- We zoeken geen puur technische specialist die vooral hands-on wil implementeren.
- Ook zoeken we geen consultant die standaardrapporten oplevert zonder eigenaarschap voor de inhoud.
- Tegelijk zoeken we ook geen kandidaat zonder praktijkervaring in informatiebeveiliging. Affiniteit met security is niet genoeg. Je moet eerder met security-, risk-, audit-, compliance- of infrastructuurvraagstukken hebben gewerkt en begrijpen hoe zulke onderwerpen in organisaties landen.
- Deze rol vraagt om iemand die kan luisteren, structureren, doorvragen, toetsen en opschrijven wat er echt toe doet.
We kijken vooral naar je praktijkervaring met informatiebeveiliging, je technische basis, je manier van denken en je vermogen om complexe onderwerpen praktisch te maken.
Chief Information Security Officer in Nieuwegein werkgever: Atura
Atura is een uitstekende werkgever die zich richt op het versterken van informatiebeveiliging binnen diverse organisaties. Met een cultuur die samenwerking en innovatie bevordert, biedt Atura niet alleen aantrekkelijke voordelen zoals flexibele werktijden en professionele ontwikkelingsmogelijkheden, maar ook de kans om impact te maken in een dynamische omgeving. Werken bij Atura betekent deel uitmaken van een team dat waarde hecht aan groei en betrokkenheid, terwijl je bijdraagt aan de veiligheid van belangrijke bedrijfsprocessen.
Hupjob Expertadvies🤫
Zo denken wij dat je Chief Information Security Officer in Nieuwegein kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals Atura.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Chief Information Security Officer bij Atura moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van Atura voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Chief Information Security Officer in Nieuwegein te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij Atura. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij Atura
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor Atura. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
