Informatiebeveiligingsadviseur – Junior/Medior

Ratho is een IT-organisatie gevestigd in Eindhoven met een zusterorganisatie in Heesch, waar gedreven servicedeskteams dagelijks klaarstaan voor onze klanten. Als Informatiebeveiligingsadviseur help je klanten grip te krijgen op informatiebeveiliging en compliance. Onze klanten zitten in het MKB en het onderwijs en sommigen willen of moeten voldoen aan normen en wetgeving zoals ISO 27001, NIS2, de AVG, NEN 7510, de AI Act en het Normenkader IBP.

Wat ga je doen?

•      Je onderhoudt het ISMS van Ratho;

•      Je voert security quickscans uit bij klanten op het gebied van securitybeleid;

•      Je onderhoudt de security awarenesstool;

•      Daarna groei je door naar bijvoorbeeld interne audits en AI-beleid;

•      Je voert gesprekken met directies en proceseigenaren over informatiebeveiliging, governance en compliance, weet daarbij te overtuigen en groeit door naar zelfstandig directiecontact;

•      Je legt complexe onderwerpen begrijpelijk uit aan klanten en collega’s en schakelt moeiteloos tussen technische en niet-technische gesprekspartners;

•      Je pakt je werk zelfstandig op en rondt het eigenhandig af;

•      Je signaleert zelf verbeterpunten en kansen, in plaats van te wachten op opdrachten;

•      Je geeft trainingen en presentaties, bijvoorbeeld over security awareness. Heb je hier nog weinig ervaring mee? Dan groei je hier bij ons in.

Wat vragen we van jou?

• Minimaal 2 jaar relevante werkervaring binnen organisaties op het gebied van informatiebeveiliging, compliance of een aanverwant vakgebied: je weet hoe zaken in de praktijk werken;

• Een werk- en denkniveau op hbo-niveau, aantoonbaar via opleiding of ervaring;

• Een GRC-profiel (governance, risk en compliance), een technische securityachtergrond helpt, maar is op zichzelf niet voldoende;

• Aantoonbare affiniteit met compliance en informatiebeveiliging, en de bereidheid om normen en wetgeving tijdens het inwerktraject eigen te maken;

• Je communiceert helder en professioneel, zowel mondeling als schriftelijk;

• Je bent zelfstandig en proactief;

• Een of meer van de volgende certificeringen, of de bereidheid om deze te behalen:

  o      ISO 27001 Lead Implementer, CISM, CISA, CISSP;

• Een sterke pré: aantoonbare kennis van en ervaring met ISO 27001;

• Een pré: kennis van NIS2, AVG, NEN 7510, de AI Act en het Normenkader IBP voor het onderwijs;

• Een pré: ervaring met of aanleg voor het geven van trainingen en presentaties.

Wat bieden wij jou?

• Een functie van 32 tot 40 uur per week, met een startdatum in overleg;

• Een salaris van € 2.900 – € 4.800 bruto per maand op basis van 40 uur, afhankelijk van je kennis en ervaring;

• Goede secundaire voorwaarden, zoals pensioen en een bonus/13e maand o.b.v. prestaties die je ook kunt inzetten voor het bijkopen van extra vrije dagen;

• Een jaarcontract met uitzicht op vast dienstverband;

• Uitstekende opleidingsmogelijkheden, waarbij rekening wordt gehouden met jouw wensen;

• Een laptop en vergoeding voor internet- en telefoonabonnement;

• Dagelijks een verzorgde lunch;

• Diverse teamactiviteiten buiten kantoortijd, zoals een weekend weg of borrel in de stad;

• Stoelmassage van een professional op kantoor!

• Reiskostenvergoeding of leaseauto (afhankelijk van functie-invulling).

Onze kernwaarden

• Gezamenlijk - we zijn vakidioten die elkaar opzoeken, geen einzelgängers;

• Actiegericht - doen boven praten, oplossingen boven problemen;

• Aandacht - voor klanten, voor collega's, voor details die ertoe doen;

• Nauwkeurig - ISO-gecertificeerd is niet voor niets, kwaliteit telt.

Sollicitatieproces

1. Games - via Equalture (gamification): we kijken naar hoe je denkt, niet alleen wat je zegt op je CV; unbiased hiring

2. Gesprek 1 - met HR en de (technisch) directeur: check op klik, technische diepgang + visie;

3. Gesprek 2 + Praktijkopdracht - los een case op + gesprek met toekomstige teamleden + HR: culture fit (paar uur);

4. Beslissing - binnen 1 week.

Enthousiast geworden?

Solliciteer via de knop 'Solliciteer via gamification', of direct met je CV en motivatie via ons sollicitatieformulier. Vertel ons vooral:

• Waarom deze rol jou enthousiast maakt;

• Een voorbeeld(en) van wat je hebt gedaan in dit werkveld;

• Waarom je denkt dat je past bij Ratho's no-nonsense aanpak.

Solliciteer via gamification (opent in nieuw tabblad)

Ratho is een inclusieve werkgever. We moedigen kandidaten van alle achtergronden aan om te solliciteren.

Acquisitie op basis van deze vacature wordt niet op prijs gesteld. Gamification en een VOG-aanvraag zijn standaard onderdelen van ons sollicitatieproces, aangevuld met een (online) screening van o.a. je CV en social media.