Information Security Officer

Als Information Security Officer vertaal je de internationale securitykaders van ESET naar onze Nederlandse organisatie. Je adviseert over risico's, borgt compliance en zorgt dat securitymaatregelen daadwerkelijk werken. Daarbij combineer je lokaal eigenaarschap met internationale samenwerking met onder andere Legal, het security-team op ons hoofdkantoor en het wereldwijde 24x7 SOC-team. Ook draag je bij aan onze securityaanpak binnen de Nordic-entiteiten.

Bij ESET werken we aan een veilige digitale toekomst voor iedereen. Al ruim 30 jaar beschermen we wereldwijd meer dan 1 miljard gebruikers en ruim 500.000 zakelijke klanten in 178 landen.

Wat ga je doen?

In deze zelfstandige rol overzie je het brede speelveld van informatiebeveiliging. Je stelt prioriteiten, adviseert de organisatie en zorgt dat risico's en verbeterpunten worden vertaald naar concrete acties.

Je geeft richting aan security

• Je vertaalt de internationale securitystrategie en -kaders naar een effectieve lokale informatiebeveiligingsaanpak en ontwikkelt deze verder.

• Je bent de inhoudelijke security-expert en het eerste aanspreekpunt voor lokale teams en directie.

• Je adviseert over securityrisico's, prioriteiten en passende beheersmaatregelen.

• Je werkt nauw samen met internationale Security-, Legal- en SOC-collega's.
  
  

Je beheerst risico's en compliance

• Je brengt securityrisico's en kritieke assets structureel in kaart, voert risicoanalyses uit en vertaalt bevindingen naar concrete acties.

• Je bewaakt de naleving van relevante standaarden en wet- en regelgeving, waaronder ISO 27001, SOC 2 Type II en NIS2.

• Je begeleidt audits en bent gesprekspartner voor auditors, toezichthouders en andere externe stakeholders.

• Je stelt BIA-, BCP- en DRP-plannen op, houdt deze actueel en zorgt dat ze periodiek worden getest.
  
  

Je zorgt dat security in de praktijk werkt

• Je coördineert lokale security- en continuïteitsincidenten in samenwerking met het wereldwijde SOC-team en zorgt voor opvolging van verbetermaatregelen.

• Je organiseert en stimuleert security-awareness binnen de organisatie.

• Je houdt toezicht op de werking van securityprocessen en -maatregelen.

• Je beoordeelt security-gerelateerde IT-, toegangs- en uitzonderingsverzoeken en zorgt voor duidelijke procedures.

Wie ben jij?

Je begrijpt security zowel technisch als organisatorisch. Je kunt de diepte in met specialisten, maar weet complexe risico's ook helder uit te leggen aan directie en collega's zonder technische achtergrond. Je werkt zelfstandig, signaleert risico's vroeg en krijgt mensen mee in wat nodig is.

Je brengt mee:

• Minimaal circa 3 jaar relevante ervaring binnen informatiebeveiliging.

• Sterke kennis van ISO 27001 en ervaring met informatiebeveiligings- en risicomanagement.

• Kennis van relevante wet- en regelgeving, waaronder NIS2.

• Inzicht in securitydreigingen, kwetsbaarheden en IT- en fysieke beveiligingsprincipes.

• Ervaring met business continuity en BIA-, BCP- en DRP-processen.

• Sterke analytische en communicatieve vaardigheden.

• Goede beheersing van de Nederlandse en Engelse taal.
  
  

Ervaring in een securitymanagementrol en certificeringen zoals CISM, CISSP of CISO zijn een pré. Ook ervaring met NIST SP 800-53, Jira en Confluence is mooi meegenomen.

Wat bieden wij jou?

Bij ESET geloven we dat technologie pas écht werkt als mensen centraal staan. Daarom bieden we je de ruimte om te ondernemen, te groeien en impact te maken met de volgende arbeidsvoorwaarden:

• Een zelfstandige rol met veel verantwoordelijkheid, vrijheid en ruimte om écht impact te maken binnen jouw rol;

• Een aantrekkelijk startsalaris afhankelijk van jouw kennis en ervaring;

• Een jaarlijkse collectieve verhoging aangevuld met een individuele verhoging uit ons transparante beloningssysteem, en een goede pensioenregeling met werkgeversbijdrage;

• 30 vakantiedagen (op fulltime basis) én een vrije dag op jouw verjaardag;

• Een laptop, mobiele telefoon en een maandelijkse internetvergoeding;

• Ruimte voor jouw persoonlijke en professionele ontwikkeling, inclusief een jaarlijks opleidingsbudget en een maandelijks vitaliteitsbudget via Alleo;

• Toegang tot Telus Health via Alleo, voor jou en je familieleden, bij vragen over mentale gezondheid of levensgebeurtenissen;

• Een aantrekkelijke fietsregeling en de mogelijkheid tot bedrijfsfitness;

• Een betrokken team waarin samenwerking en kennisdeling centraal staan, een gezamenlijke lunch tegen een kleine eigen bijdrage en veel informele activiteiten zoals borrels, uitjes en bedrijfsfeesten.

Klaar voor de volgende stap?

Wil jij dé lokale security-expert worden voor ESET Nederland en de entiteiten in Nordic en meebouwen aan een veiligere digitale wereld? Dan maken we graag kennis met je.

Herken je jezelf niet in ieder punt? Geen probleem. We kijken vooral naar jouw talenten, motivatie en de toegevoegde waarde die je meebrengt.

Heb je eerst nog vragen? Neem gerust contact op met Mariëlle Akpa (CFO) via marielle.akpa@eset.nl of onze afdeling People & Culture via 0184-647720 of pc@eset.nl.
Het betreft een internationale positie, dus we ontvangen jouw CV en motivatiebrief graag in het Engels.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.