IT Security & Compliance Officer

Functieomschrijving

Als IT Security & Compliance Officer treed je in dienst bij een softwareleverancier, waar je eindverantwoordelijk bent voor het ontwikkelen en beheren van interne processen die voldoen aan de hoogste normen voor informatiebeveiliging en compliance. Je waarborgt dat de software en dienstverlening voldoen aan standaarden en richtlijnen zoals ISO 27001, ISAE 3402, BIO en NIS2. Je begeleidt audits en speelt een sleutelrol in het versterken van de positie als betrouwbare partner voor klanten.

Je werkt nauw samen met interne teams, waaronder Research & Development, Operations, Professional Services, Customer Services en Sales. De teammanagers/proces-eigenaren beschrijven grotendeels zelf de processen waarbinnen zij opereren. Jij vervult hierin een enthousiasmerende en controlerende rol door jouw interpretatie van de verschillende normeringen en begeleidt daarin de proces-eigenaren. Daarbij ondersteun en inspireer je de teammanagers/proces-eigenaren om te voldoen aan de gestelde eisen.

Als IT Security & Compliance Officer gebruik je een duidelijke methode, zoals Business Process Modeling, om bedrijfsprocessen visueel in kaart te brengen, te analyseren en te verbeteren. Je bereidt de organisatie voor op relevante wijzigingen in normen en richtlijnen. Denk hierbij aan de NIS2 en Baseline Informatiebeveiliging Overheid (BIO), die vanwege samenwerkingen met publieke overheden van groot belang zijn. Je voelt jezelf prettig in een rol als adviseur en bruggenbouwer tussen verschillende afdelingen. 

Jouw verantwoordelijkheden

• Ontwikkelen, implementeren en verbeteren van interne processen, gericht op compliance en informatiebeveiliging.
• Waarborgen dat onze processen, software en dienstverlening gaat voldoen aan de eisen van bijvoorbeeld ISO 27001, ISAE 3402, NIS2, en BIO.
• Coördineren en begeleiden van interne en externe audits, inclusief het voorbereiden van documentatie en het afstemmen met auditors.
• Identificeren en mitigeren van risico’s met betrekking tot informatiebeveiliging en compliance.
• Verzorgen van interne trainingen en communicatie om medewerkers bewust te maken van compliance- en beveiligingsvereisten
• Samenwerken met verschillende teams om hun processen compliant en beheersbaar te maken, waarbij jij als adviseur en controleur optreedt.
• Beheren van beveiligingsincidenten en zorgen voor een adequate opvolging en rapportage.
• Fungeren als aanspreekpunt voor klanten, auditors en andere stakeholders op het gebied van security en compliance.
• Rapporteren aan het management over de status van compliance en informatiebeveiliging, inclusief verbeterpunten en risico’s.

Functie eisen

• Je beschikt over hbo of wo-werk- en -denkniveau, bij voorkeur met een relevante opleiding in IT, Rechten, Bedrijfskunde of een vergelijkbare richting.
• Relevante werkervaring als IT Security & Compliance Officer is een pluspunt, maar ook projectmanagers met ervaring in het implementeren van standaarden of richtlijnen zoals ISO 27001, ISAE 3402, BIO of NIS2 zijn van harte welkom.
• Het is geen vereiste dat je ervaring hebt met alle genoemde standaarden of richtlijnen, maar je bent wel gemotiveerd om je kennis hierover uit te breiden.
• Je neemt graag initiatief en schakelt snel wanneer dat nodig is.
• Je beschikt over sterke analytische vaardigheden en hebt een scherp inzicht in processen; het doorgronden ervan is jouw tweede natuur.
• Je neemt graag verantwoordelijkheid en denkt altijd proactief een stap vooruit.

Arbeidsvoorwaarden

Een mooie kans om te groeien in jouw rol als IT Security & Compliance Officer en ervoor te zorgen dat de data van inwoners bij gemeenten veilig blijft. Naast een uitdagende en leerzame functie, waarin je veel kennis van nieuwe standaarden en richtlijnen kunt opdoen en toepassen, kun je rekenen op:

• Arbeidsovereenkomst voor 32-40 uur per week met de nadrukkelijke intentie om deze na één jaar om te zetten in een arbeidsovereenkomst voor onbepaalde tijd.
• Indicatie fulltime startsalaris tussen de €3.500,- en €5.500,- bruto per maand met de mogelijkheid intern door te groeien in verantwoordelijkheid en beloning.
• Een variabele beloning die jaarlijks wordt uitgekeerd op basis van het gerealiseerde bedrijfsresultaat.
• De werkweek loopt van maandag tot en met vrijdag waarbij je jouw werktijden flexibel kan indelen.
• De kantoorlocatie is 's-Hertogenbosch, waarbij deels thuiswerken mogelijk is evenals een budget voor inrichting van de thuiswerkplek.
• Een reiskostenvergoeding, laptop (inclusief accessoires), telefoon (budget) en abonnement zijn onderdeel van de functie.
• Jaarlijks 8% vakantiegeld en standaard 26 doorbetaalde vakantiedagen op basis van een fulltime dienstverband.
• Een collectieve pensioenregeling, collectieve verzekeringen en persoonlijk opleiding- en ontwikkelbudget.
• Naast de jaarlijkse gezamenlijke activiteiten worden er regelmatig borrels, sportieve en team uitjes georganiseerd.

Onze klant

Een informele softwareleverancier gevestigd in 's-Hertogenbosch. Met een team van betrokken collega's richt de organisatie zich op de ontwikkeling, implementatie en beheer van een eigen softwaresuite. Hiermee kunnen lokale overheden efficiënt, betrouwbaar en volgens wettelijke kaders hun kerntaak rondom het beheren en ontsluiten van data invullen. De softwaresuite bestaat uit verschillende modules, waaronder systeemintegraties, gegevensmanagement, connectiviteit, datagedreven sturing, hosting & beheer. Dit stelt lokale overheden in staat om een onderbouwd beleid te vormen en uit te voeren. Wil je meer weten? Neem gerust contact op met Maykel Korndewal via 06-81288290.

Interesse

Ben jij na het lezen van de vacaturetekst geïnteresseerd of wens je aanvullende informatie met betrekking tot deze vacature? Maykel Korndewal staat jou graag te woord via 06-81288290 (WhatsApp) of solliciteren@korndewal.nl

Jouw reactie wordt vertrouwelijk behandeld waarbij een eventuele opzegtermijn bij jouw huidige werkgever gerespecteerd wordt. De sollicitatieprocedure duurt maximaal twee weken en ziet er als volgt uit;

• Telefonische kennismaking Maykel Korndewal/ voorbereiden sollicitatie.
• 1e gesprek Manager R&D/ Manager CS/PS.
• 2e gesprek Managing Director/ HR Adviseur.
• Arbeidsvoorstel/ ondertekenen arbeidsovereenkomst.