Opleidingsniveau
HBO/WO in Cybersecurity, Informatica, Informatietechnologie of verwante richting
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€450 - €850 per uur
Doorgroeimogelijkheden
Senior Security Officer, Manager Informatiebeveiliging, ISMS Lead, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Beleidsontwikkeling, Risicoanalyse, ISMS-implementatie, Stakeholdermanagement, Auditing en testing
Gerelateerde functies
Informatiebeveiligingsadviseur, ISMS-consultant, Security Officer, Compliance Officer
Functiebeschrijving
De beveiligingsfunctionaris ontwikkelt en onderhoudt het informatiebeveiligingsbeleid voor complexe IT-omgevingen en vertaalt technische eisen naar heldere beleidsregels op operationeel en personeelsniveau.
De rol omvat het beheren van een beveiligingshandboek en het periodiek herzien van beleidsregels op basis van wetgeving, audits en testresultaten van beheersmaatregelen.
De functionaris borgt governance door eigenaarschap en verantwoordelijkheden per beleidsdocument vast te leggen en door te sturen op meetbare beveiligingsdoelstellingen.
Samenwerking met operationele, technische en HR-stakeholders en met externe partners is nodig om beleid toepasbaar en controleerbaar te maken binnen verschillende ketens en systemen, inclusief DAS-gerelateerde omgevingen.
Salarisindicatie
Voor vaste contracten ligt het brutojaarsalaris doorgaans tussen €60.000 en €85.000 afhankelijk van sector en ervaring; secundaire arbeidsvoorwaarden beïnvloeden het totaalpakket.
Bij interim werk en zzp opdrachten variëren de dagtarieven doorgaans tussen €450 en €850; opdrachten overheid brengen vaak extra screening en tariefdifferentiatie met zich mee.
Typische werkzaamheden
Opstellen en actualiseren van beleidskaders en technische richtlijnen voor informatiebeveiliging met traceerbare versies en eigenaarschap.
Uitvoeren van risicoanalyses en ranken van bedreigingen om prioriteiten te stellen voor beveiligingsmaatregelen en investeringen.
Ontwerpen en beoordelen van beheersmaatregelen, coördineren van tests en vertalen van testresultaten naar beleidsaanpassingen.
Onderhouden en verbeteren van het ISMS, voorbereiden van audits en ondersteunen bij leveranciers- en ketenbeoordelingen.
Adviseren en trainen van medewerkers en leidinggevenden om beleid in de praktijk te borgen en incidentrespons te versterken.
Hoe word je specialist
Een relevante HBO/WO-opleiding in cybersecurity, informatica of IT vormt de basis; aanvullende praktijkervaring van minstens drie tot vijf jaar in informatiebeveiliging is essentieel.
Behaal certificeringen zoals ISO27001 lead implementer/auditor, CISM of CISSP en verdiep je in NIST en defensie- of kritieke-infrastructuurnormen.
Verkrijg hands-on ervaring met ISMS-implementatie, audits en het schrijven van beleidsdocumenten door projecten, interim werk of zzp opdrachten en opdrachten overheid aan te nemen.
Bouw vaknetwerken op, zoek mentorschap, volg vakgerichte cursussen en werk met meerdere technische platformen om specialisme en overtuigingskracht richting stakeholders te versterken.
OPLEIDINGSNIVEAU:
HBO/WO in Cybersecurity, Informatica, Informatietechnologie of verwante richting
SALARISINDICATIE IN LOONDIENST
€60000 - €85000 per jaar
INDICATIE UURTARIEF BIJ ZZP
€450 - €850 per uur
DOORGROEIMOGELIJKHEDEN
Senior Security Officer, Manager Informatiebeveiliging, ISMS Lead, Chief Information Security Officer (CISO)
COMPTENTIES & VAARDIGHEDEN
Beleidsontwikkeling, Risicoanalyse, ISMS-implementatie, Stakeholdermanagement, Auditing en testing
GERELATEERDE FUNCTIES
Informatiebeveiligingsadviseur, ISMS-consultant, Security Officer, Compliance Officer
Functiebeschrijving
De beveiligingsfunctionaris ontwikkelt en onderhoudt het informatiebeveiligingsbeleid voor complexe IT-omgevingen en vertaalt technische eisen naar heldere beleidsregels op operationeel en personeelsniveau.
De rol omvat het beheren van een beveiligingshandboek en het periodiek herzien van beleidsregels op basis van wetgeving, audits en testresultaten van beheersmaatregelen.
De functionaris borgt governance door eigenaarschap en verantwoordelijkheden per beleidsdocument vast te leggen en door te sturen op meetbare beveiligingsdoelstellingen.
Samenwerking met operationele, technische en HR-stakeholders en met externe partners is nodig om beleid toepasbaar en controleerbaar te maken binnen verschillende ketens en systemen, inclusief DAS-gerelateerde omgevingen.
Salarisindicatie
Voor vaste contracten ligt het brutojaarsalaris doorgaans tussen €60.000 en €85.000 afhankelijk van sector en ervaring; secundaire arbeidsvoorwaarden beïnvloeden het totaalpakket.
Bij interim werk en zzp opdrachten variëren de dagtarieven doorgaans tussen €450 en €850; opdrachten overheid brengen vaak extra screening en tariefdifferentiatie met zich mee.
Typische werkzaamheden
Opstellen en actualiseren van beleidskaders en technische richtlijnen voor informatiebeveiliging met traceerbare versies en eigenaarschap.
Uitvoeren van risicoanalyses en ranken van bedreigingen om prioriteiten te stellen voor beveiligingsmaatregelen en investeringen.
Ontwerpen en beoordelen van beheersmaatregelen, coördineren van tests en vertalen van testresultaten naar beleidsaanpassingen.
Onderhouden en verbeteren van het ISMS, voorbereiden van audits en ondersteunen bij leveranciers- en ketenbeoordelingen.
Adviseren en trainen van medewerkers en leidinggevenden om beleid in de praktijk te borgen en incidentrespons te versterken.
Hoe word je specialist
Een relevante HBO/WO-opleiding in cybersecurity, informatica of IT vormt de basis; aanvullende praktijkervaring van minstens drie tot vijf jaar in informatiebeveiliging is essentieel.
Behaal certificeringen zoals ISO27001 lead implementer/auditor, CISM of CISSP en verdiep je in NIST en defensie- of kritieke-infrastructuurnormen.
Verkrijg hands-on ervaring met ISMS-implementatie, audits en het schrijven van beleidsdocumenten door projecten, interim werk of zzp opdrachten en opdrachten overheid aan te nemen.
Bouw vaknetwerken op, zoek mentorschap, volg vakgerichte cursussen en werk met meerdere technische platformen om specialisme en overtuigingskracht richting stakeholders te versterken.