Ingeniero de Seguridad de la Información – Implementación ISO27001

Over de functie

Als Ingenieur Informatiebeveiliging ben je verantwoordelijk voor de implementatie en het beheer van beveiligingscontroles volgens ISO 27001 binnen ons Security Management System (SGSI). Je werkt nauw samen met interne teams om de continue certificering en operationele beveiliging te waarborgen.

Belangrijkste verantwoordelijkheden

• Implementeren van technische beveiligingscontroles op basis van ISO 27001 en risicobehandelingsplannen.
• Beheren van toegangsbeheer, netwerkbeveiliging, endpointbescherming en kwetsbaarhedengebeheer.
• Monitoren van events en logs, uitvoeren van backup‑ en herstelprocessen en waarborgen van databeveiliging.
• Opzetten, onderhouden en verbeteren van het SGSI.
• Ondersteunen van interne en externe audits voor certificering.
• Deelnemen aan incident‑response en technische security‑evaluaties van infrastructuur en applicaties.

Gewenst profiel

• Afgeronde opleiding in Informatietechniek, Telecommunicatie, Elektronica, IT‑beveiliging of een verwante richting.
• Minimaal 3 jaar ervaring in informatiebeveiliging of technologische infrastructuur.
• Ervaring met ten minste twee van de volgende gebieden: implementatie van beveiligingscontroles, infrastructuurbeveiliging, kwetsbaarhedengebeheer, SGSI, veilige netwerk‑ of systeemadministratie, ISO 27001‑projecten.
• Certificering ISO 27001 is vereist.

Vereiste vaardigheden

• ISO 27001
• NIST
• CIS Controls
• Toegangsbeheer
• Netwerkbeveiliging
• Endpointbescherming
• Kwetsbaarhedengebeheer
• Log‑ en eventmonitoring
• Backup en herstel
• Databeveiliging
• Hardening van servers
• Security audits
• Incident response
• Cybersecurity tools