Head of Compliance & Information Security - EU ISMS

Whitevision; Zoetermeer; Hybrid; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Laptop en mobiele telefoon

Goede pensioenregeling

25 vakantiedagen (extra days)

Job summary

Whitevision is op zoek naar een Compliance & Information Security Manager die direct rapporteert aan de C-Level. Je bent groepsbreed eigenaar van het ISMS en stuurt audits, beleid en documentatie aan om ISO 27001/9001 in NL en UK te borgen.

Daarnaast verbind je privacy- en gegevensbescherming (AVG/GDPR) met business processen, werk je nauw samen met UK-collega’s, R&D en IT, en vorm je de brug voor juridische vragen binnen de groep. Hybrid werken mogelijk.

Qualifications

• HBO/WO werk- en denkniveau met relevante ervaring.
• Meerdere jaren ervaring in compliance, informatiebeveiliging of kwaliteitsmanagement met hands-on ISMS-eigenaarschap.
• Aantoonbare ervaring met ISO 27001 en ISO 9001 audits, bij voorkeur ISO 14001 of ISAE 3402.
• Vaardigheid in het harmoniseren van beleid over teams/entiteiten heen en het creëren van één standaard.
• Uitstekende communicatie en stakeholdermanagement; vloeiend Nederlands en Engels.

Responsibilities

• Groepsbreed eigenaar van het ISMS en doorontwikkeling.
• Risicoanalyses uitvoeren en corrigerende maatregelen aansturen; ISMS effectief houden.
• Audits plannen/leiden; beleid en documentatie audit-ready houden.
• Privacy/GDPR borgen en aanspreekpunt voor privacyvragen.
• Samenwerken met UK-collega's, R&D-managers, IT-manager en externe ISO-adviseur.

Skills

Compliance management

Information security

Quality management

ISMS ownership

ISO 27001

ISO 9001

Policy harmonization

Stakeholder management

Privacy/GDPR

Dutch & English

Education

HBO/WO degree

Job description

Whitevision is op zoek naar een Compliance & Information Security Manager die direct rapporteert aan de C-Level. Je bent groepsbreed eigenaar van het ISMS en stuurt audits, beleid en documentatie aan om ISO 27001/9001 in NL en UK te borgen.

Daarnaast verbind je privacy- en gegevensbescherming (AVG/GDPR) met business processen, werk je nauw samen met UK-collega’s, R&D en IT, en vorm je de brug voor juridische vragen binnen de groep. Hybrid werken mogelijk.