Technisch Informatie Security Officer (T-ISO) & Incident Response Officer

Grant Thornton NetherlandsBrabantine City RowHybridFull-time16 Sept 2026

Grant Thornton zoekt een Technisch Informatie Security Officer (T-ISO) & Incident Response Officer voor het CISO Office. Je vertaalt securitybeleid naar technische baselines, beoordeelt architectuur en coördineert de securityrespons bij grote incidenten. Je bent een senior cybersecurity professional met sterke technische kennis en governance-inzicht.

What you'll do

Je vertaalt cybersecuritybeleid, controls en risicobesluiten naar technische standaarden, baselines, acceptatiecriteria en praktische richtlijnen binnen domeinen zoals identity, cloud, endpoint, network, platform security, secure change en hardening.
Je beoordeelt securityarchitectuur, solution designs, technologiekeuzes, wijzigingen en releases op security-by-design, risicoblootstelling en aansluiting op de security-eisen van Grant Thornton.
Je biedt onafhankelijke second-line challenge en advies aan I&A, architects, engineers en projectteams, waarbij je een duidelijke scheiding bewaakt tussen toezicht en uitvoering.
Je bewaakt de scheiding met I&A en engineering: je implementeert, configureert of beheert niet structureel technische controls. I&A blijft verantwoordelijk voor technische oplevering.
Je voert governance over vulnerability management, threat management, logging, monitoring en detection door dekking, prioritering, herstel, uitzonderingen, hertesten, penetratietesten, bevindingen, bewijsvoering, opvolging en escalatie van materiele risico's te beoordelen.
Je coordineert de securityrespons tijdens grote cyberincidenten, waaronder de ernstbepaling, afstemming met stakeholders, bewijsvoering, tijdlijnen, besluitlogboeken, chain of custody, root-cause analysis, lessons learned en vervolgacties.
Je ontwikkelt en onderhoudt incident-response playbooks, severity models, tabletop exercises en verbeteracties die de paraatheid voor incidenten binnen Grant Thornton versterken.
Je rapporteert technische securityblootstelling, incidenten, voortgang op herstelacties, uitzonderingen en kernrisico's aan de CISO en andere relevante stakeholders op een duidelijke en besluitvormingsgerichte manier.
Je zorgt ervoor dat jouw werkzaamheden leiden tot heldere technische eisen, inzichtelijke risicoblootstelling, tijdige escalaties, betere paraatheid voor incidenten en evidence-based opvolging van herstelacties.

What you need

Must-have

CloudIdentityEndpointNetworkPlatform securitySecure configurationMonitoringDetection

Nice-to-have

CISSPGIACGCIHGCFAOSCP

Soft skills

Communicatieve vaardighedenSamenwerkingPraktisch inzichtConstructief uitdagenStructuur brengen onder drukComplexe risico's helder uitleggenInvloed uitoefenen op besluitvorming

CybersecurityIncident ResponseSecurity GovernanceCISO OfficeGrant ThorntonFull-timeHybrideSenior

/What you'll do

/What you need

Must-have

Nice-to-have

Soft skills

What you'll do

What you need