Technisch Informatie Security Officer

h3Technisch Informatie Security Officer (T-ISO) Incident Response Officerbr/ /h3h3Bij Grant Thornton werk je samen met collega's die cybersecurity serieus nemen. /h3pAls onderdeel van het CISO Office zorg je ervoor dat securitybeleid niet alleen op papier blijft staan. Je vertaalt eisen naar uitvoerbare technische baselines, beoordeelt architectuur en wijzigingen, analyseert technische securityrisico's en coördineert de securityrespons tijdens grote incidenten. /ppJe combineert sterke technische kennis met governance, samenwerking en praktisch inzicht. Je weet hoe je constructief kunt uitdagen, structuur brengt onder druk en complexe securityonderwerpen vertaalt naar heldere beslissingen en acties. /ppAls Technical Information Security Officer (T-ISO) Incident Response Officer werk je vanuit het CISO Office als senior second-line professional. Je bent de technische security governance-counterpart voor Information Automation (IA). Je levert eisen, toezicht, advies en challenge, terwijl IA verantwoordelijk blijft voor implementatie, technische operatie en oplevering. /ppbJe werkzaamheden: /b /pulliJe vertaalt cybersecuritybeleid, controls en risicobesluiten naar technische standaarden, baselines, acceptatiecriteria en praktische richtlijnen binnen domeinen zoals identity, cloud, endpoint, network, platform security, secure change en hardening. /liliJe beoordeelt securityarchitectuur, solution designs, technologiekeuzes, wijzigingen en releases op security-by-design, risicoblootstelling en aansluiting op de security-eisen van Grant Thornton. /liliJe biedt onafhankelijke second-line challenge en advies aan IA, architects, engineers en projectteams, waarbij je een duidelijke scheiding bewaakt tussen toezicht en uitvoering. /liliJe bewaakt de scheiding met IA en engineering: je implementeert, configureert of beheert niet structureel technische controls. IA blijft verantwoordelijk voor technische oplevering. /liliJe voert governance over vulnerability management, threat management, logging, monitoring en detection door dekking, prioritering, herstel, uitzonderingen, hertesten, penetratietesten, bevindingen, bewijsvoering, opvolging en escalatie van materiële risico's te beoordelen. /liliJe coördineert de securityrespons tijdens grote cyberincidenten, waaronder de ernstbepaling, afstemming met stakeholders, bewijsvoering, tijdlijnen, besluitlogboeken, chain of custody, root-cause analysis, lessons learned en vervolgacties. /liliJe ontwikkelt en onderhoudt incident-response playbooks, severity models, tabletop exercises en verbeteracties die de paraatheid voor incidenten binnen Grant Thornton versterken. /liliJe rapporteert technische securityblootstelling, incidenten, voortgang op herstelacties, uitzonderingen en kernrisico's aan de CISO en andere relevante stakeholders op een duidelijke en besluitvormingsgerichte manier. /liliJe zorgt ervoor dat jouw werkzaamheden leiden tot heldere technische eisen, inzichtelijke risicoblootstelling, tijdige escalaties, betere paraatheid voor incidenten en evidence-based opvolging van herstelacties. /li /ulh3Wat neem je mee? /h3pJe bent een senior cybersecurity professional met sterke technische kennis en governance-inzicht. Je werkt gestructureerd, pragmatisch en blijft rustig onder druk. Je kunt complexe risico's helder uitleggen en invloed uitoefenen op besluitvorming zonder first-line ownership over te nemen. /pulliEen hbo
- of wo-opleiding in IT, cybersecurity, computer science of vergelijkbare praktijkervaring. /liliGoede kennis van cloud, identity, endpoint, network, platform security, secure configuration, monitoring, detection en incident-responseprocessen. /liliKennis van security frameworks en standaarden zoals ISO 27001, NIST CSF of vergelijkbare frameworks. /liliSterke communicatieve vaardigheden in zowel Nederlands als Engels. /liliBereidheid om buiten reguliere werktijden bereikbaar te zijn wanneer materiële incidenten of crisissituaties daarom vragen. /liliSecurity certificeringen zoals CISSP, GIAC, GCIH, GCFA, OSCP of vergelijkbare certificeringen zijn een pré. /liliEen pre-employment screening, inclusief een Verklaring Omtrent Gedrag (VOG), kan onderdeel zijn van de procedure indien vereist voor deze functie. /li /ulpMaak je geen zorgen als je niet aan elk punt voldoet. We kijken naar wie je bent, waar je nu staat en waar je naartoe wilt groeien. /ppbOver het team /b /ppJe komt terecht in het CISO Office binnen Quality, Risk Compliance. Het team richt zich op risicomanagement, governance, compliance en toezicht op information security. Vanuit deze onafhankelijke positie adviseert het CISO Office over risico's, beoordeelt het maatregelen en bewaakt het de naleving van securitybeleid. /ppJe werkt nauw samen met IA, architects, projectteams, riskspecialisten en andere stakeholders, terwijl je de second-line onafhankelijkheid behoudt die nodig is om te adviseren, te challengen en waar nodig te escaleren. /ph3Wie zijn wij? /h3pbJouw carrière. Jouw keuze. /b Bij Grant