Business Information Security Officer

Jij maakt van informatiebeveiliging geen bijzaak, maar een vanzelfsprekendheid. Zet je expertise in, overtuig, verbeter en borg onze digitale veiligheid. Solliciteer vandaag.

Je werkt bij SPIE Nederland, onderdeel van de toonaangevende Europese SPIE Groep. Wij zijn actief in vijf divisies met ieder een eigen specialisme – van Industry Services tot Smart City & Energies, ICT Services, Building Solutions en City Networks & Grids.

Operationele techniek (OT) en industriële automatiseringssystemen vormen een cruciaal onderdeel van de infrastructuur, waarbij SPIE Nederland als marktleider opereert en het beveiligingskader IEC 62443 als leidende norm wordt gehanteerd. Het waarborgen van de IT Security is binnen SPIE een hoofdprioriteit en met jouw kennis en ervaring van het domein Informatiebeveiliging ben je in staat om de ISO 27001 en de komende Cyberbeveiligingswet (NIS2) toe te passen. Digitalisering is een strategische pijler in onze aanpak. Zo spelen we proactief in op technologische ontwikkelingen en bieden we klanten toekomstbestendige oplossingen. Als Business Information Security Officer breng je het centrale securitybeleid tot leven in jouw divisie. Je zorgt dat processen, mensen en technologie perfect samenwerken voor maximale veiligheid.

In jouw rol als Business Information Security Officer vertaal je centraal beleid naar praktische, gedragen maatregelen. Je bent de schakel tussen directie, specialisten en de werkvloer, en zet security stevig op de kaart. Je:

• Vertelt, draagt uit en borgt het SPIE securitybeleid in jouw divisie
• Stelt het jaarplan informatiebeveiliging op en zorgt dat het aansluit op onze strategische doelen
• Past ISO 27001 en NIS2 toe en onderhoudt het Information Security Management System (ISMS)
• Voert risicoanalyses uit en adviseert het management bij besluiten met security-impact
• Begeleidt audits, pentesten en opvolging van verbeterpunten
• Zorgt voor snelle, effectieve afhandeling van cybersecurity-incidenten
• Verhoogt awareness via trainingen, communicatie en security-initiatieven
• Adviseert bij offertes, tenders en projecten over informatiebeveiliging en privacy

Dit is het voor mij

Een goed salaris én winstuitkering
Een elektrische auto van de zaak
Flexibele arbeidsvoorwaarden die bij jou passen
Meer dan 1250 opleidingen om uit te kiezen
Volop vakantie- en Adv-dagen
Een goede pensioenregeling
Mogelijkheid om voordelig aandeelhouder te worden

Je combineert visie met daadkracht en schakelt soepel tussen strategisch en operationeel niveau. Je hebt:

• Een afgeronde HBO- of WO-opleiding
• Minimaal 5 jaar ervaring in (Technische) Bedrijfskunde, Business ICT Management, Information Management of IT Security
• Ook schoolverlaters en/of kandidaten met minder dan vijf jaar ervaring worden van harte uitgenodigd om te reageren. Voor hen is een volledig opleidingstraject beschikbaar waarin zij worden begeleid en opgeleid tot volwaardige professionals binnen het vakgebied
• Brede kennis van informatisering en vertaalvermogen naar concrete toepassingen
• Ervaring met stakeholdermanagement op executive niveau
• Uitstekende beheersing van Nederlands en Engels
• Kennis van ISO 27001 en NIS2
• Bij voorkeur CISM-certificering of vergelijkbare security-opleiding (of je volgt deze bij ons)
• Sterke analytische en leiderschapsvaardigheden