About this role
(Senior) Manager Information Security Assets Only groeit en wij zoeken iemand die helpt bouwen aan de Risk-practice en tegelijk zelf bij klanten aan tafel zit. Je adviseert over het managementsysteem voor informatiebeveiliging en de onderliggende beheersmaatregelen, implementeert die en maakt de werking ervan aantoonbaar. Je borgt de verandering in de organisatie, zodat die blijft staan als wij weg zijn. Je maakt klanten audit-ready en je zorgt dat één set maatregelen meerdere kaders tegelijk bedient, zoals ISO 27001, DORA, NIS2 en de Cyberbeveiligingswet en BIO2. Daarnaast bouw je mee aan de practice. Je ontwikkelt proposities, brengt ze naar de markt en bent medeverantwoordelijk voor de commercie. (Senior) Manager Information Security Over de rol Onze klanten bevinden zich voornamelijk in de financiële sector, de pensioensector, de verzekeringssector en bij (semi-)overheden. Je bent sparringpartner voor de directie en maakt makkelijk de vertaalslag tussen verschillende stakeholders, tot op tactisch en operationeel niveau. Je spreekt in dezelfde week een CISO of bestuurder over de beveiligingsstrategie en het risicoprofiel. Even later zit je met een systeemeigenaar aan tafel over toegangsrechten en de vraag waar het bewijs vandaan komt. Daartussen zitten de tweede en derde lijn en de externe auditor. Een deel van het werk komt uit je eigen netwerk. Je neemt dat netwerk mee en bouwt het hier verder uit. Wat ga je doen? In opdrachten - Adviseren over, implementeren, borgen en aantoonbaar maken van het managementsysteem voor informatiebeveiliging volgens ISO 27001 en ISO 27002. - Kerncontrols inrichten die er echt toe doen, waaronder toegangsbeheer, incident management en business continuity. - Eén set beheersmaatregelen laten voldoen aan meerdere kaders tegelijk, zoals ISO 27001, DORA, NIS2 en de Cyberbeveiligingswet, BIO2 en NIST CSF. - Klanten audit-ready maken voor ISO 27001-certificering en IT-audit in de jaarrekeningcont...