technical information security officer (tiso) | eindhoven.

Als TISO bij Randstad Digital werk je op locatie bij toonaangevende klanten aan een veilige, toekomstvaste infrastructuur. Wil jij het technische ankerpunt vormen binnen onze groeiende Cyber Security-tak? Bij ons krijg je het mandaat om zelfstandig beslissingen te nemen, je inhoudelijke kennis verder te verbreden en direct resultaat te boeken op zware dossiers. Samen met Managing Consultant Stephan van Amelsfoort zet je de lijnen uit voor onze gezamenlijke toekomst. Zoek jij die verantwoordelijkheid en wil je met ons het niveau bepalen? We drinken graag op korte termijn een kop koffie met je!

Ons opdrachtenpakket is enorm gevarieerd: je schakelt tussen overheidsinstanties, grote multinationals en kleinere lokale organisaties. Neem jij het voortouw om een financiële instelling bestand te maken tegen de zwaarste aanvallen? Of help je juist minder ervaren partijen om hun basisbeveiliging snel op orde te krijgen?

In de praktijk maak je richtlijnen zoals NIS2/CBW en CRA, samen met standaarden als NIST, BIO en ISO, praktisch hanteerbaar voor de business. Ook voer je scherpe cybersecurity gap assessments uit om pijnpunten direct bloot te leggen. Vervolgens zorg je dat verbeteringen daadwerkelijk plaatsvinden: het ene moment door beleid en processen aan te scherpen, het andere moment met diepgaand technisch beveiligingsadvies.

Je communiceert helder en overtuigend met lead developers, security architecten, product owners en directieleden. Samen breng je risico's scherp in beeld en trek je een duidelijke verdedigingslijn. Je implementeert effectieve controls, treedt daadkrachtig op bij storingen of incidenten en voorziet het management van nuchtere, feitelijke statusrapportages.

Zie jij jezelf direct terug in deze uitdaging bij Randstad Digital? Stuur je cv in, dan nemen Stephan en ik snel contact met je op voor een kennismaking.

Vanzelfsprekend beschik je al over een gedegen achtergrond waarin je bijvoorbeeld ervaring hebt met:

• Het formuleren en doeltreffend invoeren van technisch informatiebeveiligingsbeleid.
• Het opzetten, inrichten en continu toetsen van beveiligingsmaatregelen.
• Het uitvoeren van kwetsbaarheidsanalyses om dreigingen vroegtijdig te signaleren en de digitale weerbaarheid te verhogen.
• Proactief adviseren over technische risico's bij innovatieve én bestaande ICT-trajecten.
• Het regisseren van continuïteitstesten en het actueel houden van herstelplannen.
• Het aansturen van en regie voeren op penetratietesten, red-teaming activiteiten of CVD en bugbounty programmas.
• Het inrichten of verder beveiligen van de Software Development LifeCycle (SDLC), secure development of secure coding
• Het geven van Security Awareness trainingen aan collega’s op alle organisatieniveaus.
• (Post-Quantum) Cryptographie en Public Key Infrastructure (PKI)
• Het inrichten van Identity and Access management (IAM), RBAC of autorisatiematrices.