Techniek en beleid niet scheiden
Vacatures vragen bijna altijd één van beide. Wie zich als allrounder presenteert, valt bij beide af.
ICT
CV maken als informatiebeveiliger
Informatiebeveiliging is deels techniek en deels organisatie. Werkgevers willen weten aan welke kant jij sterk bent: wie audits en beleid doet, is iemand anders dan wie incidenten afhandelt en systemen test.
Begin je CV als informatiebeveiliger →
Gratis, zonder account, klaar in 5 minuten.
- PDF met echte tekst
- Ook als Word
- 110+ sjablonen
Wat er op je CV hoort als informatiebeveiliger
- Techniek of beleid
- Pentesten en incidentrespons, of normen, audits en bewustwording. Bijna niemand is allebei even sterk.
- Normen en wetgeving
- ISO 27001, BIO, NEN 7510 in de zorg, NIS2 of de AVG. Noem waar je echt mee werkte.
- Omvang van de organisatie
- Aantal medewerkers en systemen. Dat bepaalt de complexiteit van je werk.
- Incidenten
- Heb je een echt incident meegemaakt en afgehandeld? Dat is de zwaarste ervaring die er is.
- Certificeringen
- CISSP, CISM, CEH of Security+. Schrijf ze voluit; er wordt gericht op gezocht.
Voorbeeldteksten die je kunt overnemen
Pas ze aan naar je eigen situatie — een letterlijk overgenomen tekst valt op, en niet op de goede manier.
Profieltekst
Informatiebeveiliger met zes jaar ervaring bij een gemeente met 1.400 medewerkers, met de nadruk op beleid en normen. Voerde risicoanalyses uit volgens de BIO en begeleidde de ISO 27001-certificering. Overtuig liever met uitleg dan met verboden; regels die niemand snapt, worden omzeild.
Regels onder je werkervaring
- Voerde risicoanalyses uit volgens de BIO voor 40 kritieke informatiesystemen.
- Begeleidde de ISO 27001-certificering van voorbereiding tot geslaagde audit.
- Zette een bewustwordingsprogramma op waarna het aantal geslaagde phishingtests halveerde.
Fouten die in dit vak vaak gemaakt worden
Alleen normen opsommen
ISO 27001 noemen is makkelijk. Wat je ermee deed — een audit gehaald, een analyse uitgevoerd — telt.
Bewustwording onderschatten
De meeste incidenten beginnen bij een medewerker. Aantoonbaar resultaat op dat vlak is zeer gewild.
Welk sjabloon past bij dit beroep?
Zakelijk
Zakelijk en betrouwbaar, wat past bij een functie waarin vertrouwen de kern is.
Vragen over het cv van een informatiebeveiliger
Mag ik incidenten bij mijn werkgever beschrijven?
Nooit met details die herleidbaar zijn. Beschrijf je rol en de aanpak in algemene termen: 'incidentrespons bij een phishingaanval, inclusief nazorg'. Wat er precies gebeurde, blijft binnen.
Ik kom uit systeembeheer. Kan ik de overstap maken?
Dat is de gebruikelijke route en je technische basis is een groot voordeel. Investeer in een certificering en benoem alles waarin je al beveiligingswerk deed: patchbeheer, toegangsrechten, back-ups.
Klaar om je cv als informatiebeveiliger te maken?
Vul je gegevens in, kies een sjabloon en download je CV als PDF. Geen account, geen abonnement.