Information Security Manager (ISM)

De toekomst vraagt om creatieve breinen en slimme oplossingen

‘Wij zijn op zoek naar een ervaren Information Security Manager (ISM). In deze rol ben jij verantwoordelijk voor de ontwikkeling, implementatie, en optimalisatie van Nederlandse Information Security Management Systeem (ISMS). Ben jij die proactieve en resultaatgerichte professional die een cruciale rol wil spelen in de informatiebeveiliging van Sweco Nederland? Dan gaan we graag het gesprek met je aan!’

— Martin van der Heijden – teammanager Manager Quality, Risk & Auditing

Werken bij Sweco betekent dat je onderdeel wordt van het grootste architecten- en ingenieursnetwerk van Europa. Je hebt de kennis van 24.000 collega’s met één druk op de knop binnen handbereik. Bij Sweco werken we aan duurzame en innovatieve oplossingen voor de gebouwde en natuurlijke omgeving. Met onze collega’s in Nederland combineren we expertise op het gebied van stedenbouw, infrastructuur, waterbeheer, milieu en energie. Als onderdeel van de internationale Sweco Group beschikken we over een brede kennisbasis en werken we samen aan toekomstbestendige oplossingen. Binnen onze organisatie speelt informatiebeveiliging een steeds belangrijkere rol, mede door toenemende digitalisering en strengere wet- en regelgeving. In deze context werk je samen met diverse teams en fungeer je als schakel tussen beleid, techniek en organisatie.

Als information security manager ben je verantwoordelijk voor het ontwikkelen, implementeren en borgen van het informatiebeveiligingsbeleid en het Information Security Management System (ISMS) binnen Sweco Nederland, in lijn met de kaders van Sweco Group en normen zoals ISO 27001. Je volgt ontwikkelingen op het gebied van informatiebeveiliging en privacy en vertaalt deze naar beleid en acties. Je coördineert risicoanalyses en classificaties, stelt KPI-rapportages op en presenteert deze aan het directieteam. Daarnaast ontwikkel je dashboards voor het management en stuur je op continue verbetering. Bij incidenten neem je de regie over de respons en ben je een belangrijk aanspreekpunt binnen de organisatie. Ook vertegenwoordig je Sweco richting opdrachtgevers als beveiligingsfunctionaris (ABDO/ABRO). De uitdaging ligt in het combineren van strategisch beleid, operationele uitvoering en organisatiebrede samenwerking.

Bij Sweco krijg je de kans om een sleutelrol te vervullen in een dynamische en groeiende organisatie, met veel ruimte voor eigen initiatief en ontwikkeling. Je werkt in een internationale context met toegang tot brede expertise en samenwerkingen met diverse teams en externe partners. We zoeken een proactieve en resultaatgerichte professional die zelfstandig verantwoordelijkheid neemt, structuur aanbrengt en anderen weet te motiveren en inspireren. Wil jij impact maken op de informatiebeveiliging binnen Sweco en bijdragen aan een veilige en toekomstbestendige organisatie? Dan komen we graag met je in contact.

[sweco-recruitee-vacancy-summary]

Dit is wat we jou bieden

Bij Sweco zit je goed. Dit mag je verwachten van een werkgever met het World-class Workplace label. Om te beginnen ontvang je een goed salaris en maar liefst 32 vakantiedagen. Daarnaast bieden we een thuiswerkvergoeding, vakantietoeslag, een circulaire thuiswerkplek en een uitzonderlijk goede pensioenregeling.

Daarnaast krijg je bij Sweco veel regie, vrijheid en verantwoordelijkheid. Over hoeveel je werkt, waar je werkt, hoe je werkt en wanneer je werkt. Binnen ons arbeidsvoorwaardenpakket heb je de keuze om te kiezen op welke manier jij reist. We stimuleren duurzame en actieve keuzes en belonen deze extra. Ook krijg je direct toegang tot onze eigen AI-omgeving SwecoGPT, tot de Sweco Academy voor zeer ruime ontwikkelmogelijkheden, en tot ons vitaliteitsprogramma gericht op leefstijl en sport.

Naast uitdagend werk, support en middelen pakken we bij Sweco ook graag uit als het gaat om ontspanning en lol. We willen graag dat je met veel plezier naar je werk gaat. Denk aan een tweedaags event voor alle nieuwe collega’s, de dagelijkse Fika’s op kantoor, events op jouw vestiging, en activiteiten vanuit Jong Sweco en de lokale personeelsverenigingen.

Solliciteer op deze functie

Enthousiast geworden? Solliciteer dan direct via de button ‘solliciteren’. We kijken uit naar je cv en motivatie! Neem bij inhoudelijke vragen of interesse in Sweco contact op met Martin van der Heijden, financieel directeur, via +31 6 20 08 70 39 of martin.vanderheijden@sweco.nl. Vragen over het sollicitatieproces kun je stellen aan Kirsty Bushoff via +31 6 57 02 95 98 of kirsty.bushoff@sweco.nl.

**Acquisitie n.a.v. deze vacature wordt niet op prijs gesteld. Kandidaten voorgesteld door bureaus worden niet in behandeling genomen. Een assessment maakt onderdeel uit van de sollicitatieprocedure.**

• Een afgeronde bachelor- of masteropleiding en minimaal 8 jaar ervaring in informatiebeveiliging, bij voorkeur in een internationale omgeving

• Grondige kennis van ISO 27001 en relevante regelgeving zoals ABDO, ABRO en NIS2

• Certificeringen zoals CISSP, CISM en ISO 27001 Lead Auditor of Implementer zijn een pre

• Vloeiende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk

• Gericht op continue verbetering en in staat om trainingsprogramma’s te ontwikkelen voor bewustwording van informatiebeveiligingsnormen