Freelance Information Security Officer (NEN7510) – Noord-Brabant/Hybride

Als Information Security Officer (NEN7510) ben je verantwoordelijk voor het herijken en verder uitbouwen van het informatiebeveiligingsbeleid, met als doel de organisatie succesvol te laten hercertificeren volgens NEN7510. Je legt de “puzzel” opnieuw en zorgt ervoor dat de fundamenten versterkt worden, processen verbeterd en compliance aantoonbaar wordt geborgd. In deze rol ontwikkel en onderhoud je het informatiebeveiligingsbeleid in lijn met NEN7510 en relevante wet- en regelgeving, terwijl je conceptueel meedenkt over zowel strategische als operationele vraagstukken op het gebied van informatiebeveiliging. Je begeleidt en bereidt interne en externe audits voor, vertaalt auditbevindingen naar concrete verbetermaatregelen en adviseert management en directie over risico’s, afhankelijkheden en verbeterpunten. Daarbij werk je nauw samen met zowel de 1e als 2e lijn om beleid en praktijk op elkaar af te stemmen, coördineer je de implementatie van beveiligingsmaatregelen en bewaak je de voortgang. Tevens zorg je voor de structurele borging van informatiebeveiliging binnen de organisatie, inclusief het creëren van bewustwording en het faciliteren van trainingen. Je beweegt je op het snijvlak van beleid en uitvoering en weet abstracte eisen praktisch en toepasbaar te maken voor verschillende stakeholders, van technisch team tot bestuur.