Information Security Officer

Festanstellung📍 Eindhoven 🎓 Senior 🏭 IT/Software 🌐 Niederländisch

Wir suchen einen erfahrenen Information Security Officer für eine führende Position in der Informationssicherheit. In dieser Rolle sind Sie verantwortlich für den Schutz der Informationsinfrastruktur, Datenplattformen und digitalen Dienste durch die Implementierung umfassender Sicherheitsrichtlinien, Risikomanagement und die Gewährleistung der Compliance mit geltenden Datenschutz- und Sicherheitsgesetzen.

Ihre Hauptaufgaben umfassen die Implementierung und Wartung eines Information Security Management Systems (ISMS) nach ISO 27001, die Durchführung von Sicherheitsrisikoanalysen und internen Audits sowie die Sicherstellung der Einhaltung von Datenschutzbestimmungen. Sie werden Datensicherheitsmaßnahmen wie Datenklassifizierung, Zugriffskontrolle und Verschlüsselung definieren und implementieren. Darüber hinaus gehören Incident Management, Business Continuity Planning und Disaster Recovery zu Ihren Verantwortungen.

Ein wichtiger Aspekt ist die Förderung einer starken Sicherheitskultur innerhalb der Organisation sowie die Beratung bei der sicheren Implementierung von Cloud-Technologien, Analytics-Plattformen und KI-Initiativen. Sie arbeiten eng mit verschiedenen Stakeholdern zusammen, um die Sicherheitsreife der Organisation kontinuierlich zu verbessern.

Wir erwarten ein HBO- oder WO-Niveau mit mindestens 5 Jahren Erfahrung in Information Security, Cyber Security, Risk Management oder Governance. Fundierte Kenntnisse von ISO 27001, Sicherheitsframeworks und Cloud Security sind erforderlich. Erfahrung mit Datenplattformen und Datenschutzgesetzen ist von Vorteil. Ausgezeichnete Stakeholder-Management- und Kommunikationsfähigkeiten sowie fließende Deutsch- und Englischkenntnisse sind notwendig.

Relevante Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Implementer sind gewünscht. Der ideale Kandidat ist eine proaktive Sicherheitsfachperson mit Erfahrung in datengesteuerten Organisationen, die Innovation und Risikomanagement verbindet.

Skills

Information SecurityCyber SecurityRisk ManagementGovernanceISO 27001ISMSCloud SecurityData GovernanceGDPRAVGSecurity Risk AnalysisInternal AuditsThird Party Security AssessmentsData ClassificationAccess ControlEncryptionIncident ManagementBusiness Continuity PlanningDisaster RecoveryCISSPCISMCISACRISCISO 27001 Lead ImplementerISO 27001 Lead AuditorStakeholder ManagementDutch LanguageEnglish LanguageCCSP wünschenswert

Anforderungen

Rollenfamilie: IT-Sicherheit
Berufserfahrung: mindestens 5 Jahre
Zertifikate: CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CCSP
Sprachen: Englisch (verhandlungssicher), Niederländisch (verhandlungssicher)

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

Information Security: Fachbereich für den Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Diebstahl und Beschädigung.
Cyber Security: Schutzmaßnahmen und Techniken zur Abwehr von Angriffen auf IT-Systeme, Netzwerke und Daten sowie zur Gewährleistung von Informationssicherheit.
Risk Management: Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Data Governance: Rahmenwerk für Regeln und Verantwortlichkeiten im Umgang mit Daten; wird implementiert, um Datenqualität, Sicherheit und Compliance zu gewährleisten.
GDPR: Europäische Datenschutzverordnung, die Regeln für die Verarbeitung und den Schutz personenbezogener Daten vorschreibt.
Data classification: Methode zur Kategorisierung und Kennzeichnung von Daten nach Sensibilität oder Vertraulichkeit, um deren Schutz und Zugriff zu regeln.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
Disaster Recovery: Strategie und Maßnahmen zur Wiederherstellung von IT-Systemen nach Ausfällen oder Katastrophen; sichert Geschäftskontinuität.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CRISC: Zertifizierung (Certified in Risk and Information Systems Control) der ISACA; bescheinigt Fachkompetenz in IT-Risikomanagement und Kontrolle von Informationssystemen.
Stakeholder Management: Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.
Dutch language: Niederländische Sprache; wird für Kommunikation und Zusammenarbeit in den Niederlanden und Belgien eingesetzt.
English language: Die englische Sprache; wird weltweit in Geschäft, Technik, Wissenschaft und internationaler Kommunikation verwendet.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Informationssicherheit-Profil zum Markt?

✓ Market Fit gegen 103 Informationssicherheit-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,6 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 88 €/h (für diese Skills)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren