In één oogopslag
- Taken: Adviseer en verbeter informatiebeveiliging binnen organisaties en bescherm bedrijfsinformatie.
- Bedrijf: Een toonaangevende organisatie in Zuid-Holland met diverse sectoren.
- Voordelen: Vaste functie, flexibele werktijden, en mogelijkheden voor professionele ontwikkeling.
- Overige informatie: Samenwerken met IT-specialisten en kansen voor hybride werken.
- Waarom deze baan: Maak impact op digitale weerbaarheid en werk aan uitdagende securityvraagstukken.
- Kwalificaties: Hbo- of wo-opleiding en ervaring in informatiebeveiliging of cybersecurity.
Het verwachte salaris ligt tussen 54000 - 66000 € per jaar.
Wil jij organisaties helpen om digitaal weerbaarder te worden? Cybersecurity is allang niet meer alleen een technisch vraagstuk. Organisaties krijgen te maken met steeds complexere digitale risico's, strengere wet- en regelgeving en een groeiende afhankelijkheid van technologie. Als Information Security Officer speel jij een belangrijke rol in het beschermen van bedrijfsinformatie, het beheersen van cyberrisico's en het verder professionaliseren van informatiebeveiliging.
Wat ga je doen?
- Verantwoordelijk voor het adviseren, ontwikkelen, implementeren, en verbeteren van informatiebeveiliging binnen de organisatie.
- Zorgen dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt toegepast in de dagelijkse praktijk.
- Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid.
- Opzetten, beheren en optimaliseren van een Information Security Management System (ISMS).
- Uitvoeren en begeleiden van risicoanalyses, security assessments en gap-analyses.
- Adviseren van management, directie en andere stakeholders over cyberrisico's en digitale weerbaarheid.
- Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen en verbeterplannen.
- Voorbereiden en begeleiden van interne en externe audits.
- Beoordelen van securityrisico's bij leveranciers en externe partners.
- Bijdragen aan incidentmanagement, business continuity en crisismanagement.
- Vergroten van security awareness binnen de organisatie.
- Samenwerken met IT, security engineers, architecten, privacy officers en andere stakeholders.
- Monitoren van compliance en rapporteren over de effectiviteit van beveiligingsmaatregelen.
- Adviseren over security by design, cloudsecurity, databeveiliging en nieuwe technologische ontwikkelingen.
Wet- en regelgeving en frameworks
Binnen deze functie kun je te maken krijgen met verschillende internationale en nationale normen, frameworks en regelgevingen. Denk bijvoorbeeld aan:
- ISO 27001 / ISO 27002
- ISO 27005
- NIST Cybersecurity Framework (CSF)
- CIS Controls
- COBIT
- ISMS
- SOC 2
- NIS2 / Cyberbeveiligingswet
- Digital Operational Resilience Act (DORA)
- Algemene Verordening Gegevensbescherming (AVG/GDPR)
- EU AI Act
- Cyber Resilience Act (CRA)
- NEN 7510 / NEN 7512 / NEN 7513
- Baseline Informatiebeveiliging Overheid (BIO)
- IEC 62443
- ISO 22301 (Business Continuity Management)
Welke normen en regelgevingen relevant zijn, hangt af van de sector en organisatie waarin je werkt.
Wat breng je mee?
- Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in Informatica, Cybersecurity, Bedrijfskunde of een vergelijkbare richting.
- Ervaring binnen informatiebeveiliging, cybersecurity, IT risk, compliance of IT audit.
- Kennis van één of meerdere relevante frameworks, zoals ISO 27001, NIST, NIS2, DORA of NEN 7510.
- Ervaring met risicoanalyses, security assessments, audits of het verbeteren van beveiligingsprocessen.
- Het vermogen om complexe securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende stakeholders.
- Goede communicatieve en analytische vaardigheden.
- Een proactieve houding en de ambitie om organisaties digitaal weerbaarder te maken.
- Certificeringen zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré, maar geen vereiste.
Wie ben jij?
Je bent iemand die verder kijkt dan alleen regelgeving en compliance. Je begrijpt dat informatiebeveiliging pas effectief is wanneer beleid, techniek en mensen goed op elkaar aansluiten. Je weet stakeholders mee te nemen in veranderingen en vindt het interessant om samen met verschillende afdelingen te werken aan structurele verbeteringen. Je krijgt energie van het analyseren van risico's, het adviseren van collega's en het ontwikkelen van praktische oplossingen. Of je nu een medior specialist bent die zich verder wil ontwikkelen of een ervaren Information Security Officer die meer strategische verantwoordelijkheid zoekt, we kijken graag welke omgeving het beste bij jouw ambities past.
Wat kun je verwachten?
- Een vaste functie bij een organisatie in Zuid-Holland.
- Mogelijkheden binnen verschillende sectoren, waaronder overheid, financiële dienstverlening, zorg, industrie en technologie.
- Uitdagende securityvraagstukken op operationeel, tactisch en strategisch niveau.
- Samenwerking met IT-specialisten, securityteams en management.
- Mogelijkheden om jezelf verder te ontwikkelen en relevante certificeringen te behalen.
- Arbeidsvoorwaarden passend bij jouw ervaring en de betreffende organisatie.
- Afhankelijk van de werkgever mogelijkheden voor hybride werken en flexibele werktijden.
Information Security Officer in The Hague werkgever: Tergos
Als Technisch Information Security Officer bij deze grote, maatschappelijk relevante organisatie in Zuid-Nederland krijg je de kans om een cruciale rol te spelen in het versterken van de informatiebeveiliging. Je komt terecht in een ervaren en betrokken team waar samenwerking en persoonlijke ontwikkeling centraal staan, met volop mogelijkheden om je kennis uit te breiden en impact te maken op de digitale weerbaarheid. De organisatie biedt een stimulerende werkomgeving met een focus op innovatie en technische groei, waardoor je niet alleen bijdraagt aan de veiligheid, maar ook aan je eigen carrière.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer in The Hague kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Tergos!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer in The Hague te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Tergos!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Tergos. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Tergos
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Tergos kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
