Information Security Officer (ISO)

Information Security Officer (ISO) – Safehouse

Standplaats : Valkenburg (ZH)/ bij onze opdrachtgevers

Safehouse is al 15 jaar specialist in cybersecurity en biedt een integraal arsenaal van zeven gespecialiseerde oplossingen: van ons Safehouse Cyber Command Center (SOC) en Governance, Risk & Compliance tot Data Security, IT Infrastructuur & Endpoint Solutions, Identity & Access Management, Back-up & Recovery en Red Teaming & Awareness. Wij benaderen veiligheid niet als losse onderdelen, maar als een gesloten keten waarin mens, techniek en organisatie samenkomen. Met een 360°-aanpak, Nederlands vakmanschap voor de Nederlandse markt en in 2025 ruim 233 succesvol afgeronde projecten (gemiddelde klanttevredenheid 9,3) bouwen wij aan de digitale weerbaarheid van middelgrote organisaties en de publieke sector.

Ter versterking van ons Governance, Risk & Compliance-team zoeken wij een ervaren Information Security Officer.

Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid conform ISO 27001/27002, bij overheidsopdrachten, de Baseline Informatiebeveiliging Overheid (BIO).

Opzetten, beheren en onderhouden van het Information Security Management System (ISMS) bij onze opdrachtgevers.

Uitvoeren en begeleiden van risicoanalyses en het vertalen van dreigingen naar concrete, passende maatregelen.

Adviseren van management en directie van onze klanten over informatiebeveiligingsrisico’s — strategisch, tactisch en operationeel.

Coördineren van de PDCA-cyclus en het borgen dat organisaties aantoonbaar in control zijn.

Bevorderen van security awareness en fungeren als vertrouwd aanspreekpunt voor onze opdrachtgevers.

Optreden bij beveiligingsincidenten en coördineren van de opvolging, in nauwe samenwerking met ons Cyber Command Center.

Afgeronde HBO/WO-opleiding, aangevuld met relevante certificeringen (bijv. CISSP, CISM, ISO 27001 Lead Implementer/Auditor).

Aantoonbare ervaring als ISO/CISO, bij voorkeur binnen de publieke sector of bij middelgrote organisaties.

Gedegen kennis van ISO 27001, de BIO, de AVG en NIS2.

Sterke advies- en communicatievaardigheden en het vermogen om te schakelen tussen niveaus.

Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Een uitdagende functie binnen een gedreven, persoonlijk betrokken cybersecurityorganisatie.

Afwisselende opdrachten bij maatschappelijk relevante klanten.

Ruimte voor ontwikkeling en certificering, en collega’s die altijd beschikbaar zijn.

Marktconforme arbeidsvoorwaarden, afhankelijk van kennis en ervaring.

Herken jij jezelf hierin en wil je bijdragen aan het digitale schild van onze klanten, dag en nacht?

Stuur je cv en motivatie naar  [staat bij de werkgever]  of bel [staat bij de werkgever].

QAP360 treedt toe tot cybersecuritygroep Safehouse als IAM-specialist

Copilot zonder DLP is als een medewerker zonder NDA

De risico’s van AI in corporate omgevingen

24/7 bescherming tegen moderne dreigingen

Voorkom stilstand door cyberincidenten. Het Safehouse Cyber Command Center (SOC) monitort uw infrastructuur proactief. Benieuwd hoe wij uw organisatie 24/7 veilig houden?

We maken het graag makkelijk. Met jouw toestemming kunnen we gegevens zoals surfgedrag of unieke ID's verwerken. Weiger je, dan zal dit functies en mogelijkheden beïnvloeden. Maar je bent even goed welkom.

The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.

The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.

The technical storage or access that is used exclusively for statistical purposes.

The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.

The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.