In één oogopslag
- Taken: Zorg voor de implementatie van ISO 27001 en NIS2 in systemen en processen.
- Bedrijf: Internationale organisatie met focus op security en compliance.
- Voordelen: Hybride werken, vakantiegeld, 13e maand en pensioenopbouw.
- Overige informatie: Autonomie en zichtbaarheid in een dynamische internationale setting.
- Waarom deze baan: Werk aan impactvolle projecten in een sterk gereguleerde omgeving.
- Kwalificaties: 6-10 jaar ervaring in Information Security en kennis van ISO/IEC 27001.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Wij zoeken een
Senior Information Security Specialist die security en compliance niet alleen op papier regelt, maar ook echt werkend krijgt in de systemen en processen.
Binnen meerdere Europese entiteiten zorg jij dat ISO 27001- en NIS2-eisen worden omgezet in controls die aantoonbaar werken.
Je werkt dagelijks met IT Operations, IT Security, Quality en Privacy.
Waar anderen het beleid schrijven, zorg jij dat het in de praktijk staat, getest is en bij een audit overeind blijft.
Security controls implementeren en operationaliseren binnen de IT-omgeving, samen met control owners in IT Operations, development en change management.
Controls testen op opzet, bestaan en werking, en bewijslast rechtstreeks uit de systemen halen: IAM en access reviews, logging en monitoring, vulnerability en patch management, back-up en change.
Het ISMS dagelijks beheren en verbeteren in lijn met ISO/IEC 27001, inclusief de GRC-tooling.
Interne en externe audits hands-on voorbereiden en begeleiden: evidence verzamelen, controls valideren en auditors te woord staan.
Auditbevindingen, non-conformiteiten en risico’s opvolgen tot ze zijn opgelost, en de voortgang helder rapporteren aan de security lead en management.
IT-risicoanalyses uitvoeren en de verbetermaatregelen samen met de teams oppakken.
NIS2-eisen vertalen naar concrete taken voor IT-teams, en zorgen dat die taken ook worden afgerond.
Third-party en leveranciersbeoordelingen uitvoeren op security en compliance.
Procedures, werkinstructies en awareness-activiteiten opstellen en uitrollen.
Het eerste aanspreekpunt zijn voor IT-teams met vragen over security en compliance.
Wat maakt deze rol interessant? Je werkt aan grootschalige ISO 27001- en NIS2-programma’s in meerdere Europese landen en ziet direct het effect van je werk.
Je combineert inhoudelijke diepgang met hands-on uitvoering: geen rapporten voor in de la.
Je hebt veel autonomie en zichtbaarheid in een sterk gereguleerde, internationale omgeving.
Het is een langdurige opdracht, met ruimte om duurzame verbeteringen neer te zetten.
6 tot 10 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
Aantoonbare ervaring met het implementeren en testen van security controls in een operationele IT-omgeving.
Ervaring met ISO/IEC 27001, bij voorkeur ook met een certificeringstraject.
Ervaring met het voorbereiden en begeleiden van audits en met control testing.
Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS.
Kennis van NIS2.
Ervaring met GRC-tooling, bijvoorbeeld Service Now GRC, Archer of One Trust.
Je schakelt makkelijk met technische teams en kunt eisen vertalen naar concrete, uitvoerbare stappen.
Professioneel Engels. Nederlands is een pré.
Een achtergrond in audit en PCI DSS (bijvoorbeeld als QSA).
Ervaring in healthcare, medtech, life sciences of een andere sterk gereguleerde sector.
Ervaring bij een Big 4 of een grote internationale organisatie.
Een contract voor
6 maanden , met uitzicht op verlenging.
40 uur per week.
Vakantiegeld, 13e maand en pensioenopbouw.
Hybride werken en een thuiswerkvergoeding.
Een brede, hands-on rol waarin je je verder ontwikkelt in ISO 27001, NIS2, control testing en auditbegeleiding, dicht op IT Operations.
#J-18808-Ljbffr
Senior Information Security Specialist – ISO 27001 & NIS2 implementatie in Amstelveen werkgever: ITSync
ING biedt een dynamische werkomgeving waar innovatie en samenwerking centraal staan. Als Global Data Centre Infra Engineer profiteer je van flexibele werkuren en de mogelijkheid om hybride te werken, wat bijdraagt aan een uitstekende werk-privébalans. Daarnaast krijg je volop kansen voor persoonlijke en professionele groei binnen een internationaal team dat zich inzet voor de hoogste standaarden in IT-infrastructuur.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Information Security Specialist – ISO 27001 & NIS2 implementatie in Amstelveen kunt binnenhalen
✨Word actief in compliance netwerken
Sluit je aan bij lokale netwerken of beroepsverenigingen voor compliance en risicobeheer, zoals de IIR of de NVB. Dit zijn gouden plekken om connecties te maken en je zichtbaarheid te vergroten, en wie weet ontmoet je daar iemand van ITSync!
✨Volg relevante evenementen en webinars
Houd je in de gaten voor evenementen, conferenties en webinars die gericht zijn op compliance en risicobeheer. Deze bijeenkomsten zijn perfect om meer te leren en om mensen uit de industrie te ontmoeten die je kunnen helpen bij het vinden van een rol, zoals de functie van Senior Information Security Specialist – ISO 27001 & NIS2 implementatie.
✨Versterk je online aanwezigheid
Wees niet bang om je kennis en ervaringen te delen op platforms zoals LinkedIn over thema's die binnen compliance vallen. Hierdoor word je gezien als een expert en kan dat je kansen vergroten om op te vallen bij ITSync.
✨Direct solliciteren bij ITSync
Print je sollicitatie niet alleen per email of via vacaturesites. Zorg ervoor dat je rechtstreeks op de website van ITSync solliciteert. Dit laat zien dat je echt geïnteresseerd bent in de organisatie en de rol van Senior Information Security Specialist – ISO 27001 & NIS2 implementatie.
Wij denken dat je deze vaardigheden nodig hebt om als Senior Information Security Specialist – ISO 27001 & NIS2 implementatie in Amstelveen te schitteren
Een paar tips voor je sollicitatie 🫡
Versterk je kennis in compliance en risicobeheer:In je CV en motivatiebrief is het essentieel om je kennis van wet- en regelgeving en risicobeheer aan te tonen. Vermeld specifieke cursussen, certificaten of relevante ervaring die je hebt opgedaan in dit vakgebied. Dit laat zien dat je goed voorbereid bent en de juiste achtergrond hebt voor de rol bij ITSync.
Data en analysen zijn je vrienden:Compliance en risicobeheer draaien vaak om data-analyse. Zorg ervoor dat je zelfs in je sollicitatie laat zien hoe je met data werkt. Dit kan door bijvoorbeeld voorbeelden te geven van hoe je gegevens hebt geanalyseerd om risico's te beheersen of te rapporteren. Dit kan je onderscheiden van andere kandidaten!
Laat je motivatie straal uit je brief:Bij een fulltime rol zoals Senior Information Security Specialist – ISO 27001 & NIS2 implementatie willen werkgevers zien dat je echt gemotiveerd bent. Deel waarom je specifiek geïnteresseerd bent in compliance en risicobeheer en waarom je juist bij ITSync wilt werken. Dit helpt ons om je passie en drive te zien.
Gebruik voorbeelden uit de praktijk:Als je al ervaring hebt in dit veld, gebruik dan concrete voorbeelden in je sollicitatie. Dit kan betekenen dat je situaties beschrijft waarin je risico's hebt geïdentificeerd of manieren waarop je hebt bijgedragen aan compliance. Dit maakt je applicatie niet alleen krachtiger, maar laat ook je vaardigheden duidelijk zien.
Zo bereid je je voor op een sollicitatiegesprek bij ITSync
✨Ken de wetgeving
In de wereld van compliance en risicobeheer is het cruciaal om goed op de hoogte te zijn van de relevante wet- en regelgeving. Zorg ervoor dat je enkele recente trends of veranderingen in de wetgeving kunt bespreken tijdens je gesprek. Dit toont niet alleen je kennis, maar ook je betrokkenheid bij het vakgebied.
✨Neem voorbeelden mee
Bereid enkele concrete voorbeelden voor waarin je eerdere ervaringen met compliance en risicobeheer kunt delen. Dit kan bijvoorbeeld het oplossen van een risico of het succesvol implementeren van een compliance-proces zijn. Laat zien hoe jouw acties een directe impact hebben gehad op de organisatie.
✨Wees klaar voor casusvragen
In interviews voor compliance-rollen krijg je vermoedelijk casusvragen of scenario's voorgelegd. Oefen met het analyseren van risicoscenario's en het ontwikkelen van oplossingen. Dit kan het verschil maken tussen jou en andere kandidaten! Maak gebruik van je analytische vaardigheden.
✨Jouw ambitie in het compliance vak
Aangezien het om een fulltime functie gaat, willen werkgevers weten wat jouw lange termijn ambitie is binnen compliance en risicobeheer. Praat over waar jij jezelf in de komende jaren ziet en hoe deze rol bij ITSync daarin past. Dit laat zien dat je plannen hebt voor je carrière in deze sector.
