In één oogopslag
- Taken: Be responsible voor de digitale beveiliging van Nmbrs en bescherm klantgegevens tegen cyberdreigingen.
- Bedrijf: Nmbrs, een innovatief bedrijf dat slimme software voor het MKB ontwikkelt.
- Voordelen: Competitief salaris, pensioenregeling, persoonlijke coach en een 4-daagse werkweek.
- Overige informatie: Dynamische werkomgeving met veel groeimogelijkheden en een huisdiervriendelijke kantoorruimte.
- Waarom deze baan: Maak impact door onze beveiligingsarchitectuur te vormen en een veilige werkomgeving te creëren.
- Kwalificaties: Bachelor in Computer Science of Cybersecurity en relevante beveiligingscertificaten.
Het verwachte salaris ligt tussen 5500 - 7000 € per maand.
Nmbrs is op zoek naar een Senior Information Security Officer om ons team in ons kantoor in Amsterdam te versterken. Terwijl we opschalen binnen de Nmbrs suite van entiteiten, is het cruciaal om onze systemen en klantgegevens veilig te houden om vertrouwen te behouden, en jij zult centraal staan in het realiseren hiervan, door onze beveiligingshouding van begin tot eind vorm te geven.
Als Information Security Officer bescherm je de digitale gegevens en systemen van Nmbrs tegen cyberdreigingen, inbreuken en gegevensverlies. Je bouwt en onderhoudt de beveiligingsregels die ons veilig houden, voert risicoanalyses uit, sluit systeemzwakheden en zorgt ervoor dat het bedrijf zich aan de wetgeving op het gebied van gegevens en beveiliging houdt. Je bent verantwoordelijk voor operationele en technische beveiliging van begin tot eind: beleid en normen, incidentrespons, kwetsbaarheidsbeheer, beveiligingsbewustzijn en naleving van beveiligingsregelgeving. Je werkt nauw samen met de DPO en met beveiligingscontactpersonen binnen de Nmbrs suite entiteiten.
Jouw impact:
- Beheer het ISMS, houd de ISO 27001-certificering en ISAE3402-audit actueel, zorg voor naleving van het Visma Security Program en volg regelgevende drivers zoals NIS2 en GDPR die invloed hebben op de beveiligingshouding van Nmbrs.
- Ontwikkel en onderhoud beveiligingsbeleid en -normen, voer risicoanalyses uit en verifieer dat controlemaatregelen daadwerkelijk effectief zijn in de praktijk.
- Help bij het vormgeven van onze beveiligingsarchitectuur en toegangbeheer, en zorg ervoor dat beveiliging vroeg wordt overwogen in hoe teams software bouwen en implementeren.
- Plan audits, coördineer bewijsverzameling, fungeer als het belangrijkste contact voor auditors en volg bevindingen op tot sluiting.
- Blijf hands-on met firewalls, cloudbeveiliging en systeemlogs, en stuur kwetsbaarheidsbeheer aan met de teams.
- Onderzoek en verminder beveiligingsincidenten en datalekken, en zet geleerde lessen om in concrete verbeteringen.
- Stel duidelijke richtlijnen op voor veilig computer-, netwerk- en AI-gebruik, bouw een beveiligingsbewuste cultuur op binnen de organisatie, van phishing tot onboarding/offboarding processen, en wees het aanspreekpunt voor beveiligingsvragen.
- Beoordeel de beveiliging van leveranciers en nieuwe tools voordat ze worden geïntegreerd, en beantwoord klantbeveiligingsvragen.
- Vertaal technische risico's en dreigtrends naar taal die niet-technische collega's en het leiderschapsteam kunnen begrijpen en waarop zij kunnen handelen.
Je brengt mee:
- Een bachelor diploma in Computer Science, Cybersecurity of een gerelateerd vakgebied.
- Een erkende beveiligingskwalificatie zoals ISO 27001 Lead Implementer/Auditor, CISSP of CISM - of een duidelijke bereidheid om er een te behalen.
- Brede ervaring op het gebied van beveiliging: technisch (cloud, netwerk, systemen) evenals governance, risico's, audits en compliance.
- Comfortabel werken met firewalls, cloudomgevingen en systeem-/auditlogs wanneer nodig.
- Het vermogen om technische risico's duidelijk uit te leggen aan niet-technische collega's en het leiderschap.
Aanbod:
- Een salarisrange van €5.500 tot €7.000 bruto per maand (exclusief vakantiegeld), afhankelijk van jouw ervaring;
- Nmbrs is een platte organisatie waar je de vrijheid en verantwoordelijkheid krijgt om te doen waar je goed in bent en impact te maken in een flexibele, agile werkomgeving;
- Een volledig gedekte pensioenregeling met een 15% werkgeversbijdrage;
- Een persoonlijke coach die je ondersteunt in je persoonlijke en professionele groei, plus een jaarlijks opleidingsbudget;
- Een gezonde werk-privébalans: bij Nmbrs betekent fulltime een 4-daagse werkweek, waardoor je een extra dag hebt voor wat voor jou het belangrijkst is;
- Als onderdeel van Visma krijg je toegang tot een breed scala aan ontwikkelingsmogelijkheden, waaronder trainingen, evenementen en professionele netwerken;
- De mogelijkheid om tot 4 maanden op uitwisseling te gaan naar een van onze internationale kantoren;
- Een ruime en lichte kantoorruimte dicht bij station Amsterdam Sloterdijk, met lifttoegang tot alle verdiepingen;
- Een huisdiervriendelijke werkplek - voel je vrij om je viervoetige vriend mee te nemen.
Deze rol staat open voor kandidaten die in Nederland wonen. Helaas kunnen we op dit moment geen verhuizing of visumsponsoring aanbieden.
ISO in Amsterdam werkgever: Nmbrs
Bij Nmbrs bieden we een unieke werkomgeving waar je als Content Marketeer de vrijheid en verantwoordelijkheid krijgt om impact te maken in een platte organisatie zonder managers. Met een 4-daagse werkweek, een focus op persoonlijke groei door middel van coaching en trainingen, en een inclusieve cultuur, zorgen we ervoor dat onze medewerkers zich gewaardeerd en ondersteund voelen. Bovendien krijg je toegang tot internationale ontwikkelmogelijkheden binnen de Visma-groep, wat jouw carrière een flinke boost kan geven.
Hupjob Expertadvies🤫
Zo denken wij dat je ISO in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Nmbrs!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als ISO in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Nmbrs!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Nmbrs. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Nmbrs
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Nmbrs kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.