Compliance & Information Security Manager

Whitevision; Zoetermeer; Hybrid; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Laptop en mobiele telefoon

Goede pensioenregeling

25 vakantiedagen (extra days)

Job summary

Whitevision is op zoek naar een Compliance & Information Security Manager die direct rapporteert aan de C-Level. Je bent groepsbreed eigenaar van het ISMS en stuurt audits, beleid en documentatie aan om ISO 27001/9001 in NL en UK te borgen.

Daarnaast verbind je privacy- en gegevensbescherming (AVG/GDPR) met business processen, werk je nauw samen met UK-collega’s, R&D en IT, en vorm je de brug voor juridische vragen binnen de groep. Hybrid werken mogelijk.

Qualifications

• HBO/WO werk- en denkniveau met relevante ervaring.
• Meerdere jaren ervaring in compliance, informatiebeveiliging of kwaliteitsmanagement met hands-on ISMS-eigenaarschap.
• Aantoonbare ervaring met ISO 27001 en ISO 9001 audits, bij voorkeur ISO 14001 of ISAE 3402.
• Vaardigheid in het harmoniseren van beleid over teams/entiteiten heen en het creëren van één standaard.
• Uitstekende communicatie en stakeholdermanagement; vloeiend Nederlands en Engels.

Responsibilities

• Groepsbreed eigenaar van het ISMS en doorontwikkeling.
• Risicoanalyses uitvoeren en corrigerende maatregelen aansturen; ISMS effectief houden.
• Audits plannen/leiden; beleid en documentatie audit-ready houden.
• Privacy/GDPR borgen en aanspreekpunt voor privacyvragen.
• Samenwerken met UK-collega's, R&D-managers, IT-manager en externe ISO-adviseur.

Skills

Compliance management

Information security

Quality management

ISMS ownership

ISO 27001

ISO 9001

Policy harmonization

Stakeholder management

Privacy/GDPR

Dutch & English

Education

HBO/WO degree

Job description

Wil jij compliance en informatiebeveiliging op je nemen voor heel Whitevision — dat wil zeggen alle entiteiten in Nederland én de UK samen — en meerdere overgenomen bedrijven samensmeden tot één? Krijg je energie van een scherp ISMS, soepel verlopende ISO-audits en het neerzetten van één consistente standaard over landsgrenzen heen? En vind je het leuk om het eerste aanspreekpunt te zijn voor compliance-, security- én juridische vragen? Dan maken wij graag kennis met je.

• Standplaats Breda of Zoetermeer (afhankelijk wat voor jou werkt!) en deels thuiswerken (hybride).
• 32-40 uur per week.

Functieomschrijving

Jouw rol
Als Compliance & Information Security Manager rapporteer je direct aan C-Level. We houden van korte lijntjes en snel schakelen. In jouw rol ben je groepsbreed eigenaar van het Information Security Management System (ISMS) van Whitevision en verantwoordelijk voor het onderhouden en continu verbeteren van onze certificeringen: ISO 27001 en ISO 9001 in zowel Nederland als de UK en ISO 14001 in de UK. Daarnaast borg je privacy & gegevensbescherming (AVG/GDPR) binnen Whitevision. Jij plant en leidt interne en externe audits, bent eigenaar van risicoanalyses en corrigerende maatregelen, en houdt beleid, procedures en documentatie audit-ready. Je borgt de lokale certificeringen per entiteit én neemt tegelijk de beweging mee waarbij het geheel steeds verder onder het groepsbrede ISMS en de certificering van Whitevision komt te vallen — één standaard voor de hele groep, als kern van onze One Company-missie. Je werkt hierin nauw samen met de uitvoerende collega in de UK, met de R&D-managers en de interne IT-manager, en met een externe ISO-adviseur die kennis, sparring en waar nodig extra handen levert. Daarnaast ben je het eerste aanspreekpunt voor juridische vragen binnen de groep. Het is een rol met écht mandaat en zichtbaarheid: jij bepaalt hoe Whitevision werkt op het gebied van compliance en security.

We hebben in korte tijd prachtige bedrijven aan boord gehaald. Nu maken we er echt één bedrijf van — met één manier van werken en één standaard waar onze klanten op kunnen bouwen. Deze rol geeft dat vorm en inhoud.

Frank de Wit, CEO en oprichter, Whitevision

Wat ga je doen

Informatiebeveiliging & ISMS-eigenaarschap

• Groepsbreed eigenaar van het ISMS van Whitevision (alle entiteiten) en dit continu doorontwikkelen.
• Risicoanalyses uitvoeren, corrigerende maatregelen aansturen en het ISMS aantoonbaar effectief houden.
• Security- en compliance-bewustzijn vergroten in de hele groep via trainingen en heldere richtlijnen.

Certificeringen, audits & kwaliteit

• Eigenaar van onze certificeringen: ISO 27001 en ISO 9001 (NL én UK), ISO 14001 (UK) en ISAE 3402 (in NL voor een beperkte scope).
• Interne en externe audits voorbereiden, plannen en leiden, en beleid, procedures en documentatie audit-ready houden.
• Privacy & gegevensbescherming (AVG/GDPR) borgen en aanspreekpunt zijn voor privacyvraagstukken binnen de groep.

Buy & build — One Company & groepscertificering

• De lokale certificeringen per entiteit borgen én het geheel stap voor stap onder het groepsbrede ISMS en de certificering van Whitevision brengen.
• Nieuw overgenomen bedrijven naar één consistente standaard brengen — meerdere werkwijzen samenbrengen tot één, de kern van onze One Company-missie.

Samenwerking, juridisch & stakeholders

• Nauw samenwerken met de uitvoerende collega in de UK, de R&D-managers, de interne IT-manager en een externe ISO-adviseur (kennis, sparring en extra handen waar nodig).
• Eerste aanspreekpunt voor juridische vragen binnen de groep.

Over Whitevision
Whitevision is een toonaangevende SaaS-speler in Intelligent Document Processing & Management en helpt meer dan 2.300 organisaties hun financiële en documentprocessen slimmer, sneller en betrouwbaarder te maken. We ontwikkelen schaalbare, betrouwbare tools voor factuurverwerking, procurement, spend en document management die naadloos integreren met een breed scala aan ERP-systemen. Vanuit kantoren in Breda, Rotterdam, Zoetermeer, De Goorn, Milton Keynes en Southampton werken ruim 140 collega’s aan de doorontwikkeling en toepassing hiervan.

We brengen deze bedrijven bewust samen tot één geïntegreerde onderneming met één gezamenlijke manier van werken: dat geheel is Whitevision (One Company), waartoe alle entiteiten behoren. Compliance en informatiebeveiliging staan centraal in die missie: het harmoniseren van hoe elke entiteit werkt, documenteert en data beschermt. Jij bent hiervoor groepsbreed verantwoordelijk.

De huidige scope is NL en UK en deze scope zal zich verbreden binnen Europe in de komende jaren.

Vereisten

Wat breng je mee?

• HBO+/WO werk- en denkniveau.
• Meerdere jaren ervaring in compliance, informatiebeveiliging of kwaliteitsmanagement, inclusief hands-on eigenaarschap van een ISMS.
• Een sterk trackrecord met ISO 27001- en ISO 9001-audits; ervaring met ISO 14001 en/of ISAE 3402 is een pré, bij voorkeur in een SaaS- of IT-omgeving.
• Ervaring met het harmoniseren van beleid en processen over teams of entiteiten heen — je maakt van meerdere werkwijzen één standaard.
• Sterk in communicatie en stakeholdermanagement; je schakelt makkelijk tussen Nederlandse en internationale (UK) collega’s op groepsniveau.
• Analytisch, gestructureerd en zorgvuldig, met oog voor detail en documentatie, en de drive om eigenaarschap te nemen.
• Aantoonbare kennis van privacywetgeving (AVG/GDPR) en gegevensbescherming.
• Uitstekende beheersing van Nederlands en Engels.

Wat bieden wij?

Naast een fijn en gemotiveerd team bieden wij jou:

• Een jaarsalaris tussen €75.000 en €95.000, afhankelijk van ervaring en impact.
• Goede secundaire arbeidsvoorwaarden zoals een laptop, mobiele telefoon, en een goede pensioenregeling.
• 25 vakantiedagen, met de mogelijkheid om extra dagen te kopen.
• Een inspirerende werkomgeving met flexibiliteit in werkplek (hybride) en werktijden.
• Volop ruimte om jezelf te ontwikkelen en je expertise te vergroten.
• Een team dat hard werkt, maar ook tijd maakt voor plezier, inclusief borrels en mooie events!

Waarom deze rol
Hier valt iets te bouwen. Je stapt in precies op het moment dat de buy & build internationaal gaat, met het mandaat om compliance en informatiebeveiliging als één geheel te laten werken over de hele groep. Je erft geen kant-en-klaar draaiboek — je schrijft het mee: je zet de groepsstandaard neer en bepaalt hoe nieuw overgenomen bedrijven worden ingebracht. Voor iemand die houdt van zowel zorgvuldigheid als eigenaarschap, is er vanaf dag één volop om aan te pakken.

Security waar je op kunt vertrouwen, compliance die je kunt aantonen, één standaard voor de hele groep - daar komt alles samen.

Jij houdt ons fundament stevig, wij bouwen Whitevision uit in Europa - samen helpen we organisaties slimmer én veiliger te werken.