ICT Security, Risk & Compliance Officer

IBgids; Veghel; On-site; EUR 70,000 - 100,000; Full time

Job summary

Udea BV in Veghel zoekt een ICT Security, Risk & Compliance Officer (40 uur) die IT-omgeving veilig, beheersbaar en compliant houdt. Je vertaalt wet- en regelgeving naar praktisch beleid en technische maatregelen binnen de Microsoft-omgeving.

Je werkt aan security en compliance, risicomanagement en governance, en ondersteunt audits en externe onderzoeken. Je adviseert management over risico's en beheersmaatregelen en draagt bij aan security by design bij nieuwe projecten.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Opleiding in IT/informatiebeveiliging of vergelijkbaar.
• Ervaring als systeembeheerder of security engineer.
• Affiniteit met governance, risicomanagement en compliance.

Responsibilities

• Security & compliance: beleid opstellen en onderhouden.
• Risicomanagement: ICT-risicoanalyses en risicoregisters.
• Technische implementatie: MFA, Entra ID, 365-beveiliging.
• Audits en compliance-toetsingen ondersteunen.
• Security by design bij nieuwe projecten.

Skills

Analytisch denken

Kritisch denken

Communicatieve vaardigheden

Education

HBO/WO werk- en denkniveau

Opleiding in IT/informatiebeveiliging of vergelijkbaar

Tools

Microsoft Entra ID (Azure AD)

Windows Server

Windows endpoints

Microsoft Defender

Netwerken / cloudomgevingen

Job description

Als ICT Security, Risk & Compliance Officer bij Udea BV.

Wat ga je doen?

• Dat begint met vertrouwen: in de herkomst van producten, in onze partners en in de manier waarop we samen waarde creëren voor de hele keten. Met transparantie en gedeelde verantwoordelijkheid bouwen we aan een voedselsysteem dat klaar is voor de toekomst en goed voedsel toegankelijk maakt voor meer mensen.
• Als ICT Security, Risk & Compliance Officer zorg je ervoor dat onze IT-omgeving veilig, beheersbaar en compliant blijft. Je vertaalt wet- en regelgeving naar praktisch beleid én naar concrete technische maatregelen binnen onze Microsoft-omgeving.
• Je houdt je onder andere bezig met:
• Security & compliance
• Opstellen en onderhouden van informatiebeveiligingsbeleid;
• Vertalen van AVG, NIS2 en AI Act naar praktische maatregelen;
• Uitvoeren van interne controles en compliance-toetsingen;
• Ondersteunen bij audits en externe onderzoeken.
• Risicomanagement
• Uitvoeren van ICT-risicoanalyses;
• Beheren van risicoregisters en verbeteracties;
• Adviseren van management over risico's en beheersmaatregelen;
• Rapporteren over security, compliance en risico's.
• Technische implementatie
• Inrichten en optimaliseren van beveiligingsmaatregelen binnen Microsoft 365 en Entra ID;
• Verbeteren van Identity & Access Management, MFA en Conditional Access;
• Meewerken aan endpoint security, logging en monitoring;
• Toetsen of technische maatregelen daadwerkelijk aansluiten op het beleid.
• Sparringpartner voor systeembeheer, applicatiebeheer en management;
• Adviseren over security by design bij nieuwe projecten en leveranciers;
• Bijdragen aan verdere professionalisering van IT-governance binnen de Biotope Group.

Wat wordt er gevraagd?

• Je bent analytisch, kritisch en vindt het leuk om complexe vraagstukken terug te brengen tot praktische oplossingen. Je schakelt gemakkelijk tussen techniek, beleid en de business.
• Daarnaast beschik je over:
• Opleiding en ervaring
• HBO of WO werk- en denkniveau;
• Een opleiding in de richting van IT, informatica, informatiebeveiliging, bedrijfskunde of vergelijkbaar;
• Ervaring als systeembeheerder, security engineer of vergelijkbare IT-functie;
• Affiniteit met governance, risicomanagement en compliance.
• Technische kennis
• Microsoft Entra ID (Azure AD);
• Windows Server en Windows endpoints;
• Microsoft Defender en andere security-oplossingen;
• Basiskennis van netwerken en cloudomgevingen;
• Kennis van of interesse in
• ISO 27001, NIST, COBIT of vergelijkbare frameworks.

Over Udea BV

Om onze informatievoorziening verder te professionaliseren zoeken wij een ICT Security, Risk & Compliance Officer (40 uur per week). Een veelzijdige functie voor iemand die niet alleen graag nadenkt over informatiebeveiliging, risico's en wetgeving, maar ook zelf de handen uit de mouwen steekt om verbeteringen technisch te realiseren. Ben jij de brug tussen beleid en techniek? Dan komen we graag met je in contact.

Bij Biotope geloven we dat het huidige voedselsysteem voor grote uitdagingen staat, maar juist daarom de kans biedt om het fundamenteel te verbeteren. De toekomst vraagt om een regeneratief systeem dat biodiversiteit versterkt, familiebedrijven ondersteunt en plant-forward voeding stimuleert op een toegankelijke manier. Biotope is de holding achter de groothandels Udea (NL) en Biofresh (BE), en de biologische supermarktformules Ekoplaza (NL) en Färm (BE). Met in totaal bijna 130 filialen en twee eigen productiebedrijven - waaronder de Marqt Keuken en een eigen snijderij - verbinden we productie, distributie en retail en bouwen we iedere dag aan een sterke biologische voedselketen in de Benelux.