Freelance - Information Security Officer

In deze rol ben je verantwoordelijk voor het onderhouden en verbeteren van het Information Security Management System (ISMS) en ondersteun je de organisatie bij het voldoen aan relevante wet- en regelgeving, waaronder ISO 27001 en NIS2.

Je vertaalt beleid naar concrete acties, begeleidt audits, voert risicoanalyses uit en creëert bewustwording binnen de organisatie. Daarnaast ben je een belangrijke gesprekspartner voor management, IT-teams en externe stakeholders.

• Beheren en optimaliseren van het Information Security Management System (ISMS);
• Ondersteunen bij ISO 27001-certificering en audits;
• Vertalen van NIS2-richtlijnen naar praktische maatregelen;
• Uitvoeren van risicoanalyses en security assessments;
• Opstellen en actualiseren van securitybeleid, procedures en richtlijnen;
• Coördineren van interne en externe audits;
• Vergroten van security awareness binnen de organisatie;
• Adviseren van management en stakeholders over risico's en beheersmaatregelen;
• Ondersteunen bij incidentmanagement en opvolging van bevindingen;
• Monitoren van compliance met relevante wet- en regelgeving.
• Het hebben van certificeringen zoals: CISSP, CISM, CISA, ISO 27001 Lead Auditor is een pre.