Information Security Officer

CARYA GROUP; Belgique; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Hybride werken

Competitief pakket

Job summary

CARYA GROUP zoekt een Information Security Officer in België die compliance omzet in een concurrentievoordeel. Je bouwt en bewaakt ons ISMS volgens ISO 27001 en vertaalt recente regelgeving naar werkbaar beleid.

Met een hands-on aanpak en sterke stakeholdermanagement vaardigheden ben jij de spil van onze security governance. Het biedt een competitief pakket, ruimte voor hybride werken en directe lijn naar het management.

Qualifications

• Bewezen ervaring in information security governance in een IT- of softwareomgeving.
• Diepgaande kennis van ISO 27001/27002:2022.
• Hands-on ervaring met een GRC-tool.

Responsibilities

• Bouwt en bewaakt het ISMS conform ISO 27001.
• Plan en begeleid interne en externe audits.
• Screent leverancierscontracten op security- en privacybepalingen.

Skills

Informatiebeveiliging governance

Stakeholdermanagement

ISO 27001/27002

NIS2/CyFun

Cyber Resilience Act

Engels

Nederlands

Frans

Education

Lead Implementer of Lead Auditor certificering

Tools

GRC-tool

Job description

# Information Security Officer## Hybride (Ruisbroek)**Zo gaat het eraan toe:**Bij CARYA gaan we op zoek naar de beste, slimste IT-oplossingen voor onze klanten. Zo helpen we hen efficiënter – en dus ook competitiever – te worden. Om dat zo goed mogelijk te doen, kijken we met een open en realistische blik naar de toekomst. Overal waar verandering processen overhoopgooit, zien wij nieuwe kansen. En dat vraagt lef. Het lef om verder te kijken dan vandaag en morgen. Het lef om een pionier te zijn in technologische ontwikkelingen. Met die insteek gaan we elke dag opnieuw aan de slag. En dat wil zeggen dat jij als medewerker in een unieke, dynamische en inspirerende omgeving terechtkomt. Als je durft, natuurlijk.https://www.carya.eusolliciteren### Information Security Officer die van compliance een concurrentievoordeel maaktBij CARYA beheren autodealers en -groepen in de Benelux en daarbuiten hun meest kritische processen op onze platformen. Dat vertrouwen is niet vanzelfsprekend — het verdien je elke dag opnieuw. En jij bent degene die dat vertrouwen structureel verankert.We groeien. De regelgeving (NIS2/CyFun, Cyber Resilience Act, GDPR) evolueert razendsnel. En onze security governance groeit mee. Daarvoor zoeken we een Information Security Officer met een scherp oog voor beleid én een pragmatische ingesteldheid.Jij bent de spil van onze security governance — niet de persoon die ad hoc brandjes blust, maar de architect van een volwassen, auditeerbaar systeem.*Governance & compliance (~50%)* Je bouwt en bewaakt ons ISMS conform ISO 27001, vertaalt NIS2/CyFun en de Cyber Resilience Act naar werkbaar beleid, en rapporteert helder over risico's aan de directie. Je plant en begeleidt interne en externe audits, en zorgt dat bevindingen ook effectief worden opgevolgd.*Supply chain & klanten (~50%)* Je screent leverancierscontracten op security- en privacybepalingen, voert third-party risk assessments uit, en ondersteunt sales en legal bij klantvragen en security questionnaires.Wat je meebrengt:* Bewezen ervaring in information security governance in een IT- of softwareomgeving* Diepgaande kennis van ISO 27001/27002:2022 — Lead Implementer of Lead Auditor certificering is een sterke troef* Hands-on ervaring met een GRC-tool* Gedegen kennis van NIS2/CyFun, CRA en GDPR* Sterk in stakeholdermanagement: jij verbindt IT, business, legal en directie* Vlot in het Nederlands en Engels; Frans is een pluspuntEen sleutelrol in een groeiende internationale groep waar jouw werk écht telt — niet verloren gaat in bureaucratie. Je werkt met directe lijn naar het management, en zet zelf de norm voor hoe wij als groep met security omgaan.Daarboven: een competitief pakket (te bespreken), ruimte voor hybride werken, en een organisatie die volop investeert in haar mensen.