Information Security Officer – Nederland in Eindhoven

imec groeit in Nederland. En met die groei neemt ook het belang toe van een sterke, professionele beveiliging van onze technologie, onderzoeksactiviteiten en samenwerkingen. Je combineert diepgaande securitykennis met een pragmatische aanpak. Je beschermt gevoelige onderzoeksinformatie, ondersteunt veilige samenwerkingen met strategische partners en zorgt ervoor dat complexe securityvereisten worden vertaald naar heldere, werkbare oplossingen. Je maakt deel uit van imec’s Corporate Security Office en werkt nauw samen met collega’s in Nederland en België, ICT- en business teams, overheidsinstanties en externe securitypartners.

Wat ga je doen? In deze rol krijg je een breed werkterrein op het snijvlak van information security, risk management, compliance en nationale veiligheid. Je zult onder meer:

• imec’s securitystrategie vertalen naar concrete policies, processen en richtlijnen voor imec Nederland;
• optreden als centraal security-aanspreekpunt tussen imec Nederland, het Corporate Security Office, ICT, business teams en externe stakeholders;
• ontwikkelingen binnen de Nederlandse en Europese securitywetgeving opvolgen en vertalen naar concrete acties;
• security risk assessments uitvoeren voor applicaties, technologieën, projecten en bedrijfsprocessen;
• business- en ICT-teams adviseren over risico’s, security controls en risk mitigation;
• bijdragen aan compliance met frameworks en standaarden zoals ISO 27001, TISAX, CyFun en NIST;
• interne en externe audits ondersteunen, van voorbereiding en bewijsvoering tot opvolging van bevindingen;
• security compliance coördineren voor overheidsgefinancierde, defensie-, aerospace- en andere securitygevoelige projecten;
• optreden als Security Officer voor imec Nederland en security-clearanceprocessen voor medewerkers coördineren;
• waar nodig samenwerken met relevante Nederlandse, Europese en NATO-securityautoriteiten.

Wat bieden wij jou? Bij imec werk je vanuit Eindhoven mee aan technologie die de wereld van morgen vormgeeft. Als Information Security Officer speel je een belangrijke rol in het beschermen van baanbrekend onderzoek en maak je veilige innovatie en strategische samenwerking mogelijk. Je komt terecht in een open, internationale en informele werkomgeving waarin initiatief, ownership en samenwerking worden aangemoedigd. imec.academy, onze corporate university, investeren we continu in je professionele en persoonlijke ontwikkeling. Daarnaast bieden we een marktconform salaris, aantrekkelijke secundaire arbeidsvoorwaarden en volop mogelijkheden om verder te groeien binnen een internationale hightech onderzoeksomgeving.

Wie ben jij? We zoeken geen securityexpert die alleen regels bewaakt. We zoeken iemand die begrijpt waarom security belangrijk is en hoe je mensen meekrijgt. Je hebt een stevige inhoudelijke basis en kunt complexe technische en regelgevende vraagstukken vertalen naar duidelijke adviezen voor zowel technische als niet-technische stakeholders. Daarnaast breng je mee:

• minimaal 5 jaar relevante ervaring binnen information security, risk management, compliance of security governance;
• sterke kennis van securitystandaarden en frameworks zoals ISO 27000, TISAX en NIST;
• een goed begrip van securityprocessen, technologieën en architecturen;
• ervaring met het vertalen van technische risico’s naar heldere business impact en concrete maatregelen;
• goede kennis van de Nederlandse security- en cybersecuritycontext en relevante wet- en regelgeving, waaronder NIS2 en CRA;
• vertrouwdheid met het Nederlandse cybersecurity- en nationale veiligheidslandschap;
• de mogelijkheid om te voldoen aan de vereisten voor relevante Nederlandse, EU- en NATO-security clearances;
• een uitstekende beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk.

Ervaring binnen overheid, defensie, aerospace of een andere securitygevoelige/high-tech omgeving is een sterke troef. Kennis van product security en security-clearanceprocessen is eveneens een plus.

Jouw manier van werken Je bent analytisch en zorgvuldig, maar blijft pragmatisch en oplossingsgericht. Je kunt zelfstandig verantwoordelijkheid nemen en bent tegelijkertijd sterk in samenwerking. Je voelt je comfortabel als trusted security advisor: iemand die kritische vragen durft te stellen, risico’s helder benoemt en tegelijkertijd zoekt naar oplossingen die de organisatie vooruithelpen.

Klaar om security een sleutelrol te geven in de toekomst van technologie? Dan maken we graag kennis met je.