In één oogopslag
- Taken: Leid de cybersecurity governance en bescherm onze IT- en OT-assets.
- Bedrijf: Heerema, een toonaangevend bedrijf in offshore operaties.
- Voordelen: Sterke compensatie, jaarlijkse bonus, 30 vakantiedagen en toegang tot een in-house gym.
- Overige informatie: Moderne werkomgeving in Leiden met uitstekende groeimogelijkheden.
- Waarom deze baan: Maak impact op cybersecurity en werk samen met diverse teams.
- Kwalificaties: HBO/WO diploma en 5+ jaar ervaring in informatiebeveiliging.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
Cybersecurity is essentieel voor het veilig en betrouwbaar houden van onze wereldwijde offshore operaties. Als Information Security Officer (CGRC leid je de cybersecurity governance over IT en OT bij Heerema. Je definieert beleid en normen, voert risicoanalyses uit en zorgt voor naleving van regelgeving zoals ISO, NIS2 en GDPR, waarbij je nauw samenwerkt met IT, OT en de business om beveiligingsmaatregelen in de dagelijkse operaties en projecten te integreren.
Wat je gaat doen:
- Definiëren en onderhouden van het cybersecurity governance framework, inclusief topniveau beveiligingsrichtlijnen, beleid en ondersteunende normen.
- Vaststellen van duidelijke CGRC-rollen en verantwoordelijkheden (RACI) binnen IT, OT en de business.
- Plannen, uitvoeren en onderhouden van cybersecurity risicoanalyses, inclusief project- en derde partij risico's.
- Beveiligingseisen in kaart brengen met externe kaders en regelgeving (bijv. ISO/IEC 27001/2, NIST CSF/800-53, IEC 62443, GDPR, NIS2, IMO).
- Coördineren van interne en externe audits en beheren van auditbevindingen en herstelacties.
- Definiëren van CGRC KPI's, volwassenheidsmetrics, dashboards en managementrapportages.
- Ontwikkelen en leveren van rolgebaseerde cybersecurity bewustwording en training.
- Onderhouden van governance voor cybersecurity incidentrespons, post-incident reviews en rapportage aan regelgevende instanties in samenwerking met relevante teams.
- Bouwen van sterke partnerschappen binnen IT, OT, Juridische Zaken, Compliance, Kwaliteit, HR en externe belanghebbenden.
Belangrijke ingrediënten voor succes:
- HBO of WO diploma; relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of IEC 62443 zijn een pré.
- 5+ jaar ervaring in informatiebeveiliging, risico of compliance rollen met aantoonbaar GRC leiderschap binnen IT en/of OT.
- Praktische ervaring met beveiligingskaders (ISO/IEC 27001/2, NIST CSF/800-53), privacy (GDPR), EU richtlijnen (bijv. NIS2) en IMO cybersecurity vereisten.
- Sterk begrip van risicomethodologieën, controle testen, auditpraktijken en bewijsbeheer.
- Vermogen om beleid en normen te structureren en governanceprocessen te beheren binnen complexe organisaties.
- Sterke communicatieve vaardigheden, in staat om te vertalen tussen technische en niet-technische doelgroepen in het Engels en Nederlands.
- Comfortabel werken binnen IT, OT en operationele omgevingen, waarbij je de regulatoire verplichtingen balanceert met zakelijke realiteiten.
Voordelen:
- Sterke compensatie & voordelen, inclusief een jaarlijkse bonusregeling gekoppeld aan de bedrijfsresultaten.
- Bonusbasis = je jaarlijkse bruto salaris + 13e maand + 8% vakantietoeslag.
- Toekomstbestendig pensioen: bruto regeling die basis + 13e maand + vakantietoeslag dekt, zonder verplichte bijdrage tot €72.488,52.
- 30 dagen vrij om op te laden, met de optie om 10 extra dagen te kopen.
- Gratis toegang tot een in-house gym, inclusief fitnesslessen.
- Activiteiten om verbinding te maken met collega's (bijv. vrijdagmiddagbijeenkomsten).
- Een modern en gemakkelijk toegankelijk kantoor in Leiden.
Information Security Officer (CGRC) werkgever: Heerema
Heerema is een uitstekende werkgever die een stimulerende werkomgeving biedt in Leiden, waar innovatie en samenwerking centraal staan. Met een competitief salaris, aantrekkelijke bonussen en maar liefst 30 vakantiedagen, investeert Heerema in het welzijn en de groei van zijn medewerkers. De organisatie moedigt professionele ontwikkeling aan en biedt unieke kansen om te werken aan uitdagende projecten binnen de cybersecurity sector.
