Local Information Security Officer België & Nederland | Ervaren in Rotterdam

Bilfinger is een toonaangevende internationale leverancier van industriële diensten die efficiëntie en duurzaamheid voor de procesindustrie stimuleert. Met meer dan 31.000 medewerkers en een omzet van meer dan € 5.4 miljard in 2025 bieden we oplossingen op het gebied van consulting, engineering, productie, onderhoud, turnarounds en digitale toepassingen in belangrijke sectoren zoals energie, chemie, farmacie en olie & gas. Bilfinger België en Nederland levert geïntegreerde industriële diensten, waarbij we klanten ondersteunen gedurende de volledige levenscyclus van hun installaties. Dit doen we van engineering en nieuwbouw tot onderhoud, inspectie en renovatie. Dankzij onze multidisciplinaire aanpak bieden we alles onder één dak, wat kosten, tijd en complexiteit vermindert.

Cybersecurity gaat niet alleen over systemen, techniek en regels. Het gaat vooral om risico’s herkennen, de juiste afweging maken en zorgen dat informatiebeveiliging in de praktijk ook echt werkt. Als Local Information Security Officer ben jij verantwoordelijk voor informatiebeveiliging binnen onze organisaties in België en Nederland. Je werkt BU-overstijgend en schakelt zelfstandig met management, IT, de business, klanten en internationale cybersecuritycollega’s. Jij houdt het overzicht, analyseert risico’s, adviseert over maatregelen en zorgt dat afspraken, procedures en verbeteracties niet alleen op papier staan, maar ook daadwerkelijk worden uitgevoerd.

Wat ga je doen?

• Het onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) voor België en Nederland.
• Het uitvoeren van risicoanalyses en het begeleiden van audits en securitychecks.
• Het vastleggen, verbeteren en opvolgen van securityprocedures en documentatie.
• Het zelfstandig adviseren van management, IT en de business over securityrisico’s en passende maatregelen.
• Het beoordelen en begeleiden van projecten vanuit securityperspectief, bijvoorbeeld richting een go-live.
• Het coördineren en opvolgen van securityincidenten binnen jouw regio.
• Het werken volgens onder andere ISO/IEC 27001, NIS2 en de Cyber Resilience Act (CRA).
• Het creëren van bewustwording binnen de organisatie.
• Het samenwerken met internationale Information Security-collega’s aan audits, assessments, normen en andere securityvraagstukken.

Je bent daarbij niet alleen adviserend. Je zorgt ook dat zaken daadwerkelijk gebeuren, bewaakt de voortgang en spreekt mensen aan als acties blijven liggen. Soms moet je onder druk een afweging maken of een duidelijk standpunt innemen. Je durft dan ook ‘nee’ te zeggen wanneer dat vanuit security nodig is. Maar liever kijk je naar: hoe kunnen we dit wel op een goede en veilige manier doen?

Zelfstandig, maar zeker niet alleen

Binnen België en Nederland krijg je veel eigen verantwoordelijkheid. Je kunt zelfstandig je werk organiseren, prioriteiten stellen en een onderbouwd advies geven zonder dat iemand continu over je schouder meekijkt. Tegelijkertijd maak je onderdeel uit van een internationaal Information Security-team waarin collega’s elkaar juist veel opzoeken. Om kennis te delen, advies te vragen of bijvoorbeeld samen een nieuwe normering of lastig securityvraagstuk door te nemen.

Wie zoeken we?

• Bij voorkeur een ervaren Information Security-professional die zelfstandig kan opereren en gewend is om verantwoordelijkheid te nemen.
• Minimaal hbo werk- en denkniveau.
• Meerdere jaren relevante ervaring binnen Information Security, cybersecurity, IT-governance, IT-audit of een vergelijkbaar vakgebied.
• Goede kennis van ISO/IEC 27001 en ervaring met audits, risicoanalyses, ISMS en securityprocessen.
• Kennis van NIS2 en bij voorkeur de Cyber Resilience Act (CRA).
• Ervaring met projecten en het adviseren van verschillende stakeholders.
• Voldoende IT-kennis om technische vraagstukken te begrijpen en hierover met specialisten te kunnen schakelen.
• Goede beheersing van Nederlands en Engels.

Heb je nog wat minder ervaring? Ook dan komen we graag met je in contact als je een goede basis hebt binnen Information Security en toe bent aan meer zelfstandigheid en verantwoordelijkheid. We kijken daarbij vooral naar wat je al kunt en de stap die je nu kunt maken.

Waar werk je?

Je standplaats is ons hoofdkantoor aan de Waalhaven in Rotterdam. Vanuit daar ben je verantwoordelijk voor onze organisaties in zowel Nederland als België. In overleg werk je ook vanuit onze locatie in Roosendaal en bezoek je andere locaties wanneer dat voor je werk nodig is.

Wat krijg je?

• Een bruto maandsalaris van €4.500 tot €5.000, afhankelijk van je kennis en relevante werkervaring.
• Een auto van de zaak met EU-tankpas.
• 35 vakantiedagen.
• Pensioen via Bouw UTA.
• Een bonus op basis van bedrijfsprestaties.

Ben je minder ervaren, maar heb je wel de juiste basis en zien we de potentie om in deze functie verder te groeien? Dan staan we daar ook voor open. Het salaris stemmen we in dat geval uiteraard af op je kennis en ervaring. De functie blijft zich ontwikkelen. Nieuwe normeringen, meer klantvragen, incidenten en ontwikkelingen binnen cybersecurity zorgen ervoor dat er genoeg is om je in vast te bijten en dat je jezelf inhoudelijk verder kunt blijven ontwikkelen.