About the job

Alle vacatures Information Security Officer GRC & Compliance

Information Security Officer

Eindhoven, NB Permanent (MVPermanent) Hybride €85.000 per jaar Senior overige

Reageer directStel een vraag

Over de opdracht

Een grote organisatie zoekt een ervaren Information Security Officer die security van de grond af gaat opbouwen of optimaliseren. Je bent verantwoordelijk voor het gehele security-landschap: beleid, risicobeheersing, compliance en awareness.

Je werkt nauw samen met stakeholders op alle niveaus—van operationeel tot bestuurlijk. Je vertaalt technische beveiligingsconcepten naar begrijpbare maatregelen en zorg ervoor dat security een prioriteit blijft.

Jouw werkzaamheden

• Ontwikkel en onderhoud een samenhangend information security-beleid en security-strategie
• Voer risicobeoordelingen uit en prioriteer mitigaties op basis van impact en waarschijnlijkheid
• Beheer compliance met relevante normen (ISO 27001, NIS2, DORA, branchspecifieke eisen)
• Coördineer security-incidenten: incident response, forensische analyse en communicatie
• Bouw een security awareness- en trainingsprogramma op voor alle medewerkers
• Beheer vendor security, third-party risk en contractuele verpichtingen
• Rapporteer aan senior management en bestuur over security-posture en risico's
• Onderhoud security-governance: rollen, verantwoordelijkheden, RACI-matrices
• 
  

Tech Stack & Tools

Platforms & Tooling

ServiceNow GRCArcherOneTrustSplunkMicrosoft Sentinel

Frameworks & Standaarden

ISO 27001NIST Cybersecurity FrameworkNIS2 DirectiveDORABIO 2.0COBITMITRE ATT&CK

Cloud & Infrastructure

Microsoft AzureAWS

Methodieken

Risk assessment (FAIR, NIST RMF)Incident response planningBusiness continuity en disaster recoverySecurity governance en RACI-modellen

Certificeringen (pré)

CISSPCISMCCISOCRISC

Must-haves

• Minimaal 7-10 jaar cybersecurity-ervaring, waarvan minstens 3 jaar in een strategische/leidinggevende rol
• Diepgaande kennis van security governance, risk management en compliance frameworks
• Ervaring met risicobeoordelingen en business continuity planning
• Sterke communicatievaardigheden: je kunt technische materie uitleggen aan niet-technische stakeholders
• Aantoonbare ervaring met security incident management en response
• Kennis van relevant regelgeving (ISO 27001, GDPR, NIS2 of vergelijkbaar)
• 
  

Nice-to-haves

• Certificering als CISSP, CISM of CCISO
• Ervaring met GRC-tools (ServiceNow, Archer, OneTrust)
• Achtergrond in sector met hoge compliance-eisen (bankwezen, gezondheidszorg, overheid)
• 
  

Wat wij bieden

• Zichtbare impact op bedrijfsveiligheid op bestuurlijk niveau
• Autonomie om security-strategie vorm te geven en uit te voeren
• Aantrekkelijk salaris met goede secundaire voorwaarden
• Mogelijkheden voor professionele groei en certificering
• Flexibel werken in een moderne, beveiligingsbewuste organisatie
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
• 
  

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Permanent (MVPermanent)

Locatie

Eindhoven, NB

Werkmodel

Hybride

Niveau

Senior

Sector

overige

Tarief

€85.000 per jaar

Geplaatst

30 september 2026

Vacaturenummer

58443

Jouw consultant

Harry VidlerPrincipal Consultant, Perm Lead harry@mvpeoplegroup.com

Contact

MVPeople Group

jobs@mvpeoplegroup.com

Reageer directMeer informatie

Vergelijkbare vacatures

Red TeamingPermanent (MVPermanent)

Manager Penetration Testing & Red Teaming

Amsterdam, NH Hybride

Bekijk vacature

CISOPermanent (MVPermanent)

Senior Information Security Officer

Nijmegen, GE Hybride

Bekijk vacature

Cloud SecurityPermanent (MVPermanent)

Senior Security Engineer

Amersfoort Hybride

Bekijk vacature

Reageer direct