Sabine Hidding
Profielschets
Als Senior Security Consultant help ik organisaties om grip te krijgen op informatiebeveiliging en hun digitale weerbaarheid te versterken. Mijn expertise ligt binnen Governance, Risk & Compliance (GRC) en Business Continuity Management (BCM). Mijn kracht ligt in het verbinden van strategie en praktijk. Ik vertaal complexe security- en risicovraagstukken naar heldere keuzes en concrete acties, neem graag het voortouw en durf kritisch te adviseren waar nodig. Buiten mijn werk ben ik graag actief en houd ik van wielrennen, reizen en duiken.
Overzicht
1
1
Certification
6
6
years of professional experience
Werkervaring
Information Security Officer
Provincie Groningen
2026.04 - 2026.09
- Opzetten en uitvoeren van threat- en risicoanalyses binnen kritieke provincieprocessen en projecten (zoals bijvoorbeeld migraties, nieuwe applicaties of AI-tooling).
- Vanuit security bijdragen aan de volledige projectlevenscyclus, van ontwerp tot livegang (Security by Design).
- Bijdragen aan kaders, processen en procedures voor informatiebeveiliging, inclusief compliancecontroles en beoordeling van ICT-wijzigingen (CAB).
- Bijdragen aan securitykaders, processen en procedures, inclusief compliance controles en security rapportages.
BCM-Specialist
Dienst Uitvoering Onderwijs
2024.04 - 2026.05
- Het behalen en behouden van de ISO27001-certificering voor Business Continuity Management.
- Het aanscherpen van BCM-processen, procedures en beleid volgens ISO27001.
- Het opstellen, actualiseren en verbeteren van het Business Continuity Plan, Communicatiecrisisplan en de Disaster Recovery plannen volgens de PDCA-cyclus.
- Het uitvoeren van BIA's en risicoanalyses voor kritieke processen en afhankelijkheden.
- Als oefenleider verantwoordelijk voor het opzetten en uitvoeren van de halfjaarlijkse crisisoefeningen.
- Het coördineren van crisissituaties, verbetermaatregelen opzetten en opvolgen.
Security Officer
Gemeente Het Hogeland
2024.03 - 2024.04
- Als Security Officer was ik verantwoordelijk voor het uitwerken van deze eisen en wensen ten aanzien van de aan te besteden GRC-software.
- Het verzamelen van randvoorwaarden met betrekking tot de eisen en wensen (wetgeving, normen etc.). Inclusief de vereisten uit BIO en AVG.
- Het concrete resultaat van de opdracht was een gedetailleerd overzicht, waarin de functionele eisen, gebruikerswensen en randvoorwaarden voor de aan te besteden GRC-software zijn beschreven.
Security Officer en Quality Officer
Rijksuniversiteit Groningen
2022.06 - 2024.01
- Als Security Officer bezig met het ontwikkelen, implementeren en valideren van informatiebeveiligheidsmaatregelen.
- Daarnaast ondersteuning bieden bij het uitvoeren, documenteren en verbeteren van de risicoanalyses, DPIA's en verwerkingen.
- Verbeteren business continuity management proces en het opstellen van het CIT Business Continuity Plan.
- Optimaliseren huidige security incident proces en ondersteuning bieden bij de aanschaf en implementatie van het nieuwe ERP systeem.
- Als oefenleider van de OZON23 cybercrisisoefening de landelijke tweedaagse cybersecurity oefening voor de RUG organiseren en uitvoeren.
- Als Quality Officer verantwoordelijk voor het opzetten en coördineren van het interne/externe audit proces.
- Dit omvat het voorbereiden en coördineren van de meerdere audits (SURF-audit, UMCG audit, Raad van Advies audit en de jaarrekeningcontrole) en het opvolgen van de verbeterpunten.
- Beheren Information Security Management Systeem: procesinrichting, optimalisatie en beheren van het huidige ISMS en ondersteunen bij de implementatie van het nieuwe GRC systeem.
- Rapporteren over de status en voortgang van de opvolging van de controls en bevindingen.
Business Analist
Nationale Nederlanden
2021.12 - 2022.04
- Als Business Analist werkzaam bij het IFRS team (Financiën) van Nationale Nederlanden (Den Haag).
- Verzekeraars die rapporteren onder IFRS4 dienen vanaf 2021 volgens de nieuwe IFRS17-standaard te rapporteren.
- Opleveren huidige en toekomstige oplossing scenario's en procesplaten voor de gewenste situatie van de IFRS17 rapportages, voor de korte termijn (1 kwartaal) en lange termijn (2 jaar).
- Automatiseren en digitaliseren van Solvency II Excel rapportages naar BI tooling.
- Begeleiden en ondersteunen van twee trainees van mijn team.
Security Officer en ondersteunend Product Owner IAM team
Aegon NL
2020.10 - 2021.07
- Als Security Officer en ondersteunend IAM Product Owner team werkzaam in het Security team van Aegon (Den Haag).
- Verantwoordelijk voor het opstellen van IAM beleid, IAM standaarden, controls en procedures die voldoen aan de ISO 27001, NIST, ISF en de GDPR.
- Als Lead Security Awareness Aegon Nederland in samenwerking met de internationale Aegon teams meerdere awareness acties opgezet en uitgevoerd (phishing mails, opzetten e-learnings, organisatie awareness maand).
- Het opstellen van de Vulnerability Management rapportages aan het Management.
Opleidingen
Master - Computer-mediated communication
Rijksuniversiteit Groningen
WO Bachelor - Communicatie- en Informatiewetenschappen
Rijksuniversiteit Groningen
Vaardigheden
- Information Security
- Governance, Risk & Compliance (GRC)
- Information Security Risk Management
- Security Governance
- ISO/IEC 27001
- ISMS
- NIS2
- BIO
- Business Continuity Management (BCM)
- Interne en externe audits
- Crisis Management
- Stakeholder Management
Certificering
- CISM, Isaca
- ISO 9001 - Kwaliteit, DNV
- ISO 27701 - Privacy, DNV
- ISO 27001 - Security, DNV
- Krachtig Overtuigen, Icm
- Lead IT – Coaching leadership, Capgemini Academy
- Certified Agile Business Analyst, Isqi
Aangepast
linkedin.com/in/sabine-hidding
Tijdlijn
Information Security Officer
Provincie Groningen
2026.04 - 2026.09
BCM-Specialist
Dienst Uitvoering Onderwijs
2024.04 - 2026.05
Security Officer
Gemeente Het Hogeland
2024.03 - 2024.04
Security Officer en Quality Officer
Rijksuniversiteit Groningen
2022.06 - 2024.01
Business Analist
Nationale Nederlanden
2021.12 - 2022.04
Security Officer en ondersteunend Product Owner IAM team
Aegon NL
2020.10 - 2021.07
Master - Computer-mediated communication
Rijksuniversiteit Groningen
WO Bachelor - Communicatie- en Informatiewetenschappen
Rijksuniversiteit Groningen