Compliance manager

Cluster - Data professionals; Noordwijk; On-site; EUR 60,933 - 72,986; Full time

Benefits offered by this job

Lunch op kantoor

Wekelijkse catering

Jaarlijkse opleidingsbudget

Bedrijfsbonus

Job summary

Cluster - Data professionals is op zoek naar een Compliance & Security Manager die de operationele uitvoering van het compliance-, security- en privacybeleid ondersteunt. Je vertaalt de eisen uit CRA, CE RED, AVG en ISO 27001 naar concrete acties en werkt nauw samen met engineering-, product- en financiële teams om verbeterpunten te implementeren.

De rol vereist hands-on eigenaarschap, overzicht bewaren en het stimuleren van samenwerking tussen afdelingen.

Qualifications

• 3 tot 5 jaar relevante werkervaring.
• Kennis van compliance-kaders zoals CRA, CE RED, AVG (GDPR) en ISO 27001.
• Hands-on en kunt normenkaders vertalen naar werkbare oplossingen.
• Begrip van techniek, zonder diepgaande technische kennis vereist.

Responsibilities

• Meewerken aan gedetailleerde gap-analyses op basis van RED, CRA en AVG (GDPR).
• Samenwerken met managers om processen aan te passen en teams te ondersteunen.
• Compliance-documentatie en technische dossiers bijhouden voor certificeringen.
• Inrichten en onderhouden van ISMS en procedures.
• Periodieke interne audits uitvoeren en voortgang rapporteren.
• Security awareness-sessies organiseren voor collega's.
• Management voorzien van relevante data en voortgangsrapportages.
• Ondersteunen bij privacy-vraagstukken conform AVG en bij financiële compliance-onderwerpen.

Skills

Compliance kaders

Stakeholder samenwerking

Documentatie

Overzicht bewaren

Job description

Als Compliance & Security Manager ondersteun je de operationele uitvoering van het compliance-, security- en privacybeleid binnen de organisatie. Je werkt nauw samen met verschillende teams en managers om compliance en security stap voor stap naar een hoger niveau te tillen. Je vertaalt de eisen uit de Cyber Resilience Act (CRA), CE RED (EN 18031), de AVG (GDPR) en ISO 27001 naar concrete, uitvoerbare acties. Daarnaast bied je ondersteuning bij financiële compliance-onderwerpen.

Diepgaande technische securitykennis op cloud- of embedded-niveau is niet vereist — het gaat vooral om jouw vermogen om overzicht te bewaren, taken op te pakken en samenwerking te stimuleren.

• Meewerken aan gedetailleerde gap-analyses op basis van RED, CRA en AVG (GDPR), in samenwerking met de business
• Samenwerken met diverse managers om processen aan te passen en engineering-, product- en financiële teams te ondersteunen bij het implementeren van verbeterpunten
• Compliance-documentatie en technische dossiers bijhouden voor certificeringen en wettelijke verplichtingen
• Meewerken aan de inrichting en het onderhoud van het Information Security Management System (ISMS), inclusief het opstellen van procedures
• Periodieke interne audits uitvoeren en de voortgang en knelpunten rapporteren
• Security awareness-sessies (mede) organiseren voor collega's
• Het managementteam voorzien van relevante data en voortgangsrapportages
• Ondersteunen bij privacy-vraagstukken conform de AVG en bij financiële compliance-onderwerpen

Wie ben jij

• Je hebt 3 tot 5 jaar relevante werkervaring
• Je hebt kennis van en affiniteit met compliance-kaders zoals CRA, CE RED, AVG (GDPR) en ISO 27001
• Je bent hands-on en kunt normenkaders vertalen naar werkbare oplossingen
• Je begrijpt de taal van techniek, zonder dat diepgaande technische kennis vereist is
• Je bent sterk in het bewaren van overzicht en het stimuleren van samenwerking tussen afdelingen

Over de organisatie

De werkgever is een ambitieuze tech scale-up die producten ontwikkelt om het energieverbruik te verlagen en mensen bewuster te maken van hun verbruik. De sfeer is ondernemend: korte lijnen, veel eigen initiatief en een team dat vol energie werkt aan slimme oplossingen voor een duurzamere toekomst.

• Salaris tot 6000 obv 40 uur
• Lunch op kantoor, wekelijkse catering, regelmatige teamuitjes
• Persoonlijk opleidingsbudget
• Jaarlijkse bonus op basis van bedrijfsresultaat