ICT Security, Risk & Compliance Officer

Udea BV; Veghel; On-site; EUR 70,000 - 110,000; Full time

Job summary

Biotope Group zoekt een ICT Security, Risk & Compliance Officer voor fulltime dienstverband. Je vertaalt wetgeving naar praktisch beleid en concrete technische maatregelen binnen onze Microsoft-omgeving. Je houdt toezicht op beveiligingsbeleid, risicobeoordelingen en audits.

De functie vraagt analytisch denkvermogen, een hands-on mentaliteit en dialoog tussen beleid en techniek. Je opereert in een dynamische, decentrale organisatie met familiebedrijven en productie en distributie in de Benelux.

Qualifications

• HBO of WO werk- en denkniveau.
• Opleiding in IT, informatica, informatiebeveiliging, bedrijfskunde of vergelijkbaar.
• Ervaring als systeembeheerder of security engineer of soortgelijke IT-functie.
• Affiniteit met governance, risicomanagement en compliance.
• Basiskennis van netwerken en cloudomgevingen.

Responsibilities

• Opstellen en onderhouden van informatiebeveiligingsbeleid.
• Vertalen van AVG, NIS2 en AI Act naar praktische maatregelen.
• Uitvoeren van interne controles en compliance-toetsingen.
• Ondersteunen bij audits en externe onderzoeken.
• Uitvoeren van ICT-risicoanalyses.
• Beheren van risicoregisters en verbeteracties.
• Adviseren van management over risico's en beheersmaatregelen.
• Inrichten en optimaliseren van beveiligingsmaatregelen binnen Microsoft 365 en Entra ID.
• Meewerken aan endpoint security, logging en monitoring.

Skills

Governance

Risicomanagement

Compliance

Security engineering

Systeembeheer

AVG/NIS2 kennis

Education

HBO/WO

IT/Informatiebeveiliging

Bedrijfskunde

Tools

Microsoft 365

Entra ID

Endpoint security

Job description

BijBiotopegeloven we dat het huidige voedselsysteem voor grote uitdagingen staat, maar juist daarom de kans biedt om het fundamenteel te verbeteren. De toekomst vraagt om een regeneratief systeem dat biodiversiteit versterkt, familiebedrijven ondersteunt en plant-forward voeding stimuleertop een toegankelijke manier.

Dat begint met vertrouwen: in de herkomst van producten, in onze partners en in de manier waarop we samen waarde creëren voor de hele keten. Met transparantie en gedeelde verantwoordelijkheid bouwen we aan een voedselsysteem dat klaar is voor de toekomst en goed voedsel toegankelijk maakt voor meer mensen.

Biotopeis de holding achter de groothandels Udea (NL) en Biofresh (BE), en de biologische supermarktformules Ekoplaza (NL) enFärm(BE). Metin totaalbijna 130 filialen en twee eigen productiebedrijven-waaronder deMarqtKeuken eneeneigensnijderij-verbinden we productie, distributie enretailen bouwen we iedere dag aan een sterke biologische voedselketen in de Benelux.

Ontstaan uit de krachtenbundeling van de familiebedrijven Udea en Biofresh, vormteenondernemende mentaliteit nog altijd de basis vandeorganisatie. Door schaalvoordelen te combineren met lokale marktkennis en duurzame samenwerkingen creëren we de kracht van een grotere organisatie. Altijdmet behoud van ondernemerschap en betrokkenheid.

Om onze informatievoorziening verder te professionaliseren zoeken wij een ICT Security, Risk & Compliance Officer (40 uur per week). Een veelzijdige functie voor iemand die niet alleen graag nadenkt over informatiebeveiliging, risico's en wetgeving, maar ook zelf de handen uit de mouwen steekt om verbeteringen technisch te realiseren.

Ben jij de brug tussen beleid en techniek? Dan komen we graag met je in contact.

Als ICT Security, Risk & Compliance Officer zorg je ervoor dat onze IT-omgeving veilig, beheersbaar en compliant blijft. Je vertaalt wet- en regelgeving naar praktisch beleid én naar concrete technische maatregelen binnen onze Microsoft-omgeving.

Je houdt je onder andere bezig met:

• Opstellen en onderhouden van informatiebeveiligingsbeleid;
• Vertalen van AVG, NIS2 en AI Act naar praktische maatregelen;
• Uitvoeren van interne controles en compliance-toetsingen;
• Ondersteunen bij audits en externe onderzoeken.
• Uitvoeren van ICT-risicoanalyses;
• Beheren van risicoregisters en verbeteracties;
• Adviseren van management over risico's en beheersmaatregelen;
• Inrichten en optimaliseren van beveiligingsmaatregelen binnen Microsoft 365 en Entra ID;
• Verbeteren van Identity & Access Management, MFA en Conditional Access;
• Meewerken aan endpoint security, logging en monitoring;
• Toetsen of technische maatregelen daadwerkelijk aansluiten op het beleid.
• Sparringpartner voor systeembeheer, applicatiebeheer en management;
• Adviseren over security by design bij nieuwe projecten en leveranciers;
• Bijdragen aan verdere professionalisering van IT-governance binnen de Biotope Group.

Wie ben jij?

Je bent analytisch, kritisch en vindt het leuk om complexe vraagstukken terug te brengen tot praktische oplossingen. Je schakelt gemakkelijk tussen techniek, beleid en de business.

Daarnaast beschik je over:

Opleiding en ervaring

• HBO of WO werk- en denkniveau;
• Een opleiding in de richting van IT, informatica, informatiebeveiliging, bedrijfskunde of vergelijkbaar;
• Ervaring als systeembeheerder, security engineer of vergelijkbare IT-functie;
• Affiniteit met governance, risicomanagement en compliance.
• Basiskennis van netwerken en cloudomgevingen;

Kennis van of interesse in

• ISO 27001, NIST, COBIT of vergelijkbare frameworks.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.