Information Security Officer

Over de functie

Als Information Security Officer ben je verantwoordelijk voor het opzetten, onderhouden en verbeteren van het informatiebeveiligingsbeleid binnen Factor IT. Je werkt nauw samen met technische, zakelijke en auditteams om de beveiligingspositie van de organisatie te versterken.

Belangrijkste verantwoordelijkheden

• Beheren en onderhouden van beleidsdocumenten en standaarden voor informatiebeveiliging.
• Implementeren en monitoren van beveiligingscontroles, inclusief toegangs- en identiteitsbeheer, MFA en Zero‑Trust principes.
• Ondersteunen van compliance‑activiteiten, waaronder ISO 27001, NIST Cybersecurity Framework en CIS Controls.
• Coördineren van continuïteits‑ en herstelplannen, inclusief cloud‑ en on‑premise omgevingen.
• Leiden van incidentrespons, van eerste classificatie tot escalatie en rapportage.
• Beheren van leveranciers‑ en derde‑partij risico’s en bewijsmateriaal voor audits.

Gewenst profiel

• Afgeronde opleiding in Informatietechniek, Computer‑wetenschappen, Cybersecurity, Elektrotechniek, Telecommunicatie of een verwante richting.
• Minimaal enkele jaren ervaring met informatiebeveiliging, governance, risicomanagement of cybersecurity.
• Ervaring met het opzetten van compliance‑programma’s en het samenwerken met IT‑ en business‑teams.

Vereiste vaardigheden

• Kennis van ISO 27001 en de ISO 27000‑familie.
• Bekendheid met NIST Cybersecurity Framework.
• Ervaring met CIS Controls.
• Beheer van Microsoft 365 beveiligingsinstellingen en MFA.
• Implementatie van Zero‑Trust en least‑privilege principes.
• Vaardigheden in vulnerability management, hardening, logging en monitoring.
• Ervaring met cloud‑beveiliging en identity‑access‑management.