Analista de Seguridad de la Información (GRC)

Over de functie

Als Analista de Seguridad de la Información (GRC) ben je verantwoordelijk voor het beheer en de continue verbetering van het ISMS binnen een snelgroeiend telecombedrijf. Je werkt nauw samen met technische en business teams om de informatiebeveiliging te waarborgen.

Belangrijkste verantwoordelijkheden

• Onderhouden en verbeteren van het ISMS (Information Security Management System).
• Definiëren, implementeren en monitoren van beveiligingsbeleid, standaarden, procedures en controles.
• Zorgen voor naleving van relevante wet- en regelgeving op het gebied van cyberbeveiliging.
• Risico‑analyse uitvoeren met de MAGERIT v3.0‑methodologie en de PILAR‑tool.
• Plannen en volgen van compliance‑initiatieven volgens wettelijke eisen.
• Uitvoeren van interne ISMS‑audits en opstellen van rapporten met bevindingen en actieplannen.
• Ondersteunen en adviseren op het gebied van cyberbeveiliging, risicomanagement en compliance.
• Bijdragen aan bewustwordings‑ en trainingsprogramma’s voor informatiebeveiliging.

Gewenst profiel

• MBO‑niveau in Informatica, Recht of een vergelijkbare richting.
• Bij voorkeur aanvullende certificeringen zoals CISA, CISM of ISO‑gerelateerde certificaten.
• Kennis van ISO 27001, NIS2, ENS5G, ENS, MAGERIT en GDPR/LOPDGDD.
• Ervaring met het opstellen van beveiligingsdocumentatie, beleid en procedures.

Vereiste vaardigheden

• MAGERIT v3.0
• PILAR‑tool
• ISO 27001
• NIS2
• ENS5G
• ENS
• GDPR/LOPDGDD

Wat wij bieden

• Vast contract.
• Internet thuis en zorgverzekering na zes maanden.
• Levensverzekering vanaf de eerste werkdag.
• Goed arbeidsklimaat en collegialiteit.
• Flexibel beloningsplan (restaurantcheques, kinderopvang, vervoer, aanvullende zorgverzekering).