Wil jij een sleutelrol spelen in het waarborgen van een actueel, effectief en toekomstbestendig informatiebeveiligingsbeleid? Ben jij degene die processen bewaakt, adviseert en controleert, en actief verbetervoorstellen doet? Dan is deze vacature van Information Security Officer bij Esri Nederland iets voor jou!

Information Security Officer ISO

Als Information Security Officer ben je primair verantwoordelijk voor het opstellen, onderhouden en optimaliseren van het informatiebeveiligingsbeleid van Esri Nederland. Je zorgt ervoor dat onze organisatie en onze dienstverlening aan klanten voldoen aan alle relevante wet- en regelgeving en normeringen, zoals ISO27001, NIS2 en BIO. Je monitort de opvolging van security-incidenten en borgt dat deze correct worden afgehandeld. Je stemt af met je security expert collega’s en bent op beleidsniveau voor de organisatie ende klant het aanspreekpunt.

Het opbouwen van een lange termijn relaties met onze klanten staat centraal. Hierbij werk je nauw samen met Esri-collega's om de vastgestelde doelstellingen succesvol te realiseren.

Wat je doet

In deze functie:

• ben je de interne procesbewaker en adviseur op het gebied van informatiebeveiliging. Je signaleert risico’s, doet verbetervoorstellen en zorgt voor continue optimalisatie van het beleid;
• monitor je nieuwe ontwikkelingen op gebied van cybersecurity en adviseer je de organisatie hierover;
• controleer je de naleving van het informatiebeveiligingsbeleid en onderneemt actie bij afwijkingen;
• ben je verantwoordelijk voor het onderhouden van de ISO27001-certificering en het voorbereiden op nieuwe eisen vanuit wet- en regelgeving;
• werk je nauw samen met de teams Kwaliteit en Legal, en stemt af met het Security Expert Team over technische en functionele security-aspecten van onze producten en diensten. Schakel je met security-experts en infrastructuurspecialisten;
• stel je collega’s in staat om algemene, beleidsmatige en kwaliteitsvragen van klanten over informatiebeveiliging, ISO27001, NIS2 en BIO te beantwoorden. Je monitort en coördineert de beantwoording van deze vragen binnen de organisatie en indien nodig ben je zelf in direct contact met onze klanten;
• onderhoudt je contact met de ISO/CISO van klanten op beleidsmatig niveau, vooral wanneer het gaat om de scope van onze dienstverlening binnen hun eigen informatiebeveiligingskaders;
• bewaak en coördineer je de opvolging van security-incidenten, waar nodig in samenwerking met onze Digital Forensic and Incident Response (DFIR) partner;
• draag je bij aan bewustwording en kennisoverdracht binnen de organisatie.

Wat wij vragen

Voor deze functie:

• heb je een hbo- of wo-diploma en minimaal 5 jaar relevante werkervaring in informatiebeveiliging;
• beschik je over sterke analytische, communicatieve en coördinerende vaardigheden;
• ben je in staat om te schakelen op verschillende niveaus, van technische specialisten tot directie/MT;
• heb je actuele kennis van relevante wet- en regelgeving en normenkaders (ISO27001/9001, NIS2, BIO);
• zijn certificeringen als CISM en/of CISSP een pré, of ben je bereid deze te behalen;
• ben je resultaatgericht, neemt eigenaarschap en hebt bedrijfspolitieke sensitiviteit;
• kan je strategie en doelstellingen vertalen naar concrete informatiebeveiligingsoplossingen;
• heb je een uitstekende beheersing van de Nederlandse taal, zowel in woord als in geschrift.

Wat wij jou bieden

• een maandsalaris tussen € 4.000,= en € 6.000,- bruto op basis van een 40-urige werkweek, afhankelijk van jouw ervaring;
• een jaarlijkse bonus;
• 37 vakantiedagen;
• een volledige reiskostenvergoeding (NS business card);
• een laptop van de zaak en een telefoonvergoeding;
• interessante regeling voor je sportabonnement;
• een pensioenregeling op basis van beschikbare premie waarbij de werkgever een groot gedeelte van de premie inlegt, is ook een (belangrijk)onderdeel van de vele arbeidsvoorwaarden van Esri Nederland.