Information Security Officer

Hyperion; Kontich; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Kantoor in Kontich Antwerpen

3 dagen op kantoor

Job summary

Hyperion zoekt een Information Security Officer om de informatiebeveiliging operationeel te verankeren binnen een groeiende IT-groep. Je fungeert als centrale schakel tussen strategie, beleid en dagelijkse praktijk over meerdere dochterbedrijven.

Je beheert het ISO 27001-systeem, bewaakt naleving en bereidt audits voor, terwijl je samenwerkt met het management en proceseigenaren. Een hands-on, gestructureerde en afdelingsoverspannende rol met veel vrijheid en verantwoordelijkheid.

Qualifications

• Beheer van het ISO 27001-managementsysteem en bijbehorende documentatie.
• Zorg dragen voor actuele procedures, registers en sjablonen.
• Voorbereiding van interne audits en follow-up van acties.
• Registreren van afwijkingen en corrigerende acties met opvolging tot sluiting.
• Ervaring met Lean of ISO 9001 is een pluspunt.

Responsibilities

• Beheer van het ISO 27001-systeem en verspreiding van beleid.
• Rapportages en gesprekken met medewerkers om naleving te waarborgen.
• Opvolging van afwijkingen, corrigerende maatregelen en acties.
• Voorbereiden van interne audits en managementreviews.
• Regelmatig overleg met management over strategie en operationele processen.

Skills

Procesmatige aanpak

Technisch inzicht

Stakeholdergesprekken

Documentatie en beleid

Microsoft 365

Power Platform

Education

ISO/IEC 27001 Foundation

Tools

Microsoft 365

Power Platform

Job description

Ben jij de Information Security Officer die onze informatiebeveiliging levende houdt?

Bij Hyperion combineer je zowel procesmatig werken met een brede kijk op informatiebeveiliging als de centrale schakel tussen strategie, beleid en dagelijkse praktijk binnen een groeiende groep van IT-bedrijven. Lees verder!

• Kantoor in Kontich Antwerpen & 3 kantoordagen
• Brede impact over meerdere dochterbedrijven binnen de Hyperion-groep
• Directe lijn naar het management & de SPOC voor informatiebeveiliging
• Veel vrijheid en veelzijdigheid: van documentatie en beleid tot stakeholdergesprekken en incidentopvolging

Als Information Security Officer ben jij de SPOC tussen Hyperion, haar 30 dochterbedrijven en Cronos groep:

• Je houdt de ISO 27001 managementsysteem operationeel: je beheert procedures, registers en sjablonen en zorgt dat alles actueel, goedgekeurd en verspreid is:
• Je bewaakt dat afgesproken procedures ook effectief gevolgd worden a.d.h.v. rapportages, gesprekken met medewerkers en gerichte bijsturingen
• Je registreert afwijkingen en corrigerende acties, volgt ze op tot ze effectief afgesloten zijn en escaleert waar nodig
• Je bereidt interne audits en managementreviews mee voor en bewaakt de opvolging van actiepunten
• Je identificeert operationele risico's binnen processen en zorgt dat de betrokken proceseigenaars ze opvolgen
• Je overlegt regelmatig met het management over strategie: doelstellingen, beleid en de operationele processen die dat ondersteunen
• Je beschikt over een ISO/IEC 27001 Foundation-certificaat
• Je werkt procesmatig en gestructureerd: nauwkeurige documentatie en actieopvolging tot ze écht afgesloten zijn, zitten in je DNA
• Je hebt voldoende technisch inzicht in codering, app-ontwikkeling en hosting om operationele risico's kritisch te bevragen
• Je bent vertrouwd met Microsoft 365, Power Platform of vergelijkbare bedrijfstools
• ISO/IEC 27001 Lead Implementer of Lead Auditor certificaten zijn een sterk pluspunt
• Ervaring met procesmanagement zoals Lean of ISO 9001 is een pluspunt

Bij Hyperion vertalen we complexe businessvisies naar tastbare blauwdrukken. Geen vage plannen, maar echte transformaties. Je werkt in een elite-team van senior experts waar inhoudelijke autoriteit zwaarder weegt dan hiërarchie. Hier vind je de perfecte balans tussen strategische impact, constante kennisdeling en oprechte vriendschap binnen een hecht team. Samen bouwen we de slimme organisatie van morgen.

Klaar om de informatiebeveiliging van een groeiende IT-groep structureel te verankeren?