Vacature
Adviseer strategisch, implementeer en borg cybersecuritymaatregelen met gebruik van erkende normen, standaarden en frameworks zoals ISO 27001, NEN 7510, CIS Controls en COBIT.
In de wereld van IT, OT en cybersecurity speel je als CISO strategisch een cruciale rol. Je bent verantwoordelijk voor het ontwikkelen, implementeren van beveiligingsbeleid en het beheren van risico’s binnen de organisatie van onze opdrachtgevers. Je wordt betrokken bij beveiligingsincidenten en coördineert het herstel bij dreigingen. Daarnaast houdt de CISO-toezicht op naleving van regelgeving zoals de AVG en coördineert het beheer van het ISMS (Information Security Management System). Ook zorg je voor security awareness om medewerkers bewust te maken van risico’s. Het coördineren van interne, externe audits en risicoanalyses, draagt bij aan de algehele governance.
Een voorproefje van je uitdagingen
- Strategisch adviseren van onze opdrachtgevers over cyberrisico’s en de bijbehorende maatregelen.
- Ontwikkelen, implementeren en beheren van een informatiebeveiligingsbeleid dat aansluit op bedrijfsdoelen, inclusief compliance.
- Uitvoeren van interne audits en risicoanalyses.
- Begeleiden en opstellen, implementeren, beheren en verbeteren van het cybersecuritybeleid, inclusief de bijbehorende procedures, processen en maatregelen.
- Zorgdragen voor borging van cybersecurity awareness, of misschien vind je het zelfs leuk om als mystery guest een bedrijfsbezoekje te brengen.
- Samenwerken met stakeholders en het team van onze opdrachtgevers om beveiligingsinitiatieven te integreren in de bedrijfsvoering.
“Ik heb voor Vest gekozen omdat ons vakgebied dynamisch en omvangrijk is. Juist bij Vest kan ik altijd rekenen op de expertise en aandacht van mijn collega’s. Samen zijn wij Vest!”
Alex – Security Officer
Wat verwachten we van jou?
- Brede interesse in cybersecurity, je bent er eigenlijk altijd wel mee bezig.
- Veel ervaring in uitvoering van verschillende securityprojecten in een vergelijkbare rol, zoals CISO, Security Officer of IB-specialist in verschillende branches.
- Minimaal één of meerdere security gerelateerde certificeringen (bijv. CISA, CISSP, CISM, CRISC, CIPP) en de bereidheid meerdere te halen.
- Kennis van en ervaring met een of meerdere van de volgende standaarden, frameworks en regelgeving: ISO 27001, NEN 7510, CIS, NIST, BIO, COBIT, NIS2 en DORA.
- Vloeiend in Nederlands en Engels (zowel mondeling als schriftelijk).
Over Vest
Bij VEST krijg je de kans om organisaties te helpen beschermen tegen cyberdreigingen en bij te dragen aan de digitale transformatie. Sluit je aan bij een hecht team van pioniers en goeroes voor wie security veel meer is dan alleen een baan. Deel en vergaar kennis, werk in diverse omgevingen bij verschillende opdrachtgevers en geniet van leuke activiteiten met je nieuwe collega’s.
