ICT Security, Risk & Compliance Officer Veghel

EkoPlaza; Netherlands; Remote; EUR 65,000 - 90,000; Full time

Job summary

Biotope Group zoekt een ICT Security, Risk & Compliance Officer (40 uur/week) die onze IT-omgeving veilig en compliant houdt. Je vertaalt regelgeving zoals AVG/NIS2 naar praktisch beleid en concrete technische maatregelen binnen onze Microsoft-omgeving.

Je werkt aan risicobeheer, governance en security by design bij nieuwe projecten en leveranciers, en zorgt voor continue professionalisering van IT-governance.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Ervaring als systeembeheerder, security engineer of verwante IT-functie.
• Affiniteit met governance, risicomanagement en compliance.

Responsibilities

• Vertalen van wet- en regelgeving naar praktisch beleid.
• Ontwerpen en implementeren van technische beveiligingsmaatregelen.
• Uitvoeren van interne controles en compliance-toetsingen.
• Ondersteunen bij audits en externe onderzoeken.
• Beheren van ICT-risicoanalyses en risicoregisters.
• Advies geven aan management over risico's en beheersmaatregelen.
• Inrichten van Identity & Access Management en MFA in Microsoft 365/Entra ID.
• Samenwerken met systeembeheer, applicatiebeheer en management.

Skills

Analytisch

Kritisch denken

Governance

Risicomanagement

Compliance

Netwerken (basis)

Education

HBO/WO werk- en denkniveau

Opleiding IT/informatica/informatiebeveiliging/bedrijfskunde

Tools

ISO 27001

NIST

COBIT

Microsoft 365

Entra ID

Job description

BijBiotopegeloven we dat het huidige voedselsysteem voor grote uitdagingen staat, maar juist daarom de kans biedt om het fundamenteel te verbeteren. De toekomst vraagt om een regeneratief systeem dat biodiversiteit versterkt, familiebedrijven ondersteunt en plant-forward voeding stimuleertop een toegankelijke manier.

Dat begint met vertrouwen: in de herkomst van producten, in onze partners en in de manier waarop we samen waarde creëren voor de hele keten. Met transparantie en gedeelde verantwoordelijkheid bouwen we aan een voedselsysteem dat klaar is voor de toekomst en goed voedsel toegankelijk maakt voor meer mensen.

Biotopeis de holding achter de groothandels Udea (NL) en Biofresh (BE), en de biologische supermarktformules Ekoplaza (NL) enFärm(BE). Metin totaalbijna 130 filialen en twee eigen productiebedrijven-waaronder deMarqtKeuken eneeneigensnijderij-verbinden we productie, distributie enretailen bouwen we iedere dag aan een sterke biologische voedselketen in de Benelux.

Ontstaan uit de krachtenbundeling van de familiebedrijven Udea en Biofresh, vormteenondernemende mentaliteit nog altijd de basis vandeorganisatie. Door schaalvoordelen te combineren met lokale marktkennis en duurzame samenwerkingen creëren we de kracht van een grotere organisatie. Altijdmet behoud van ondernemerschap en betrokkenheid.

Om onze informatievoorziening verder te professionaliseren zoeken wij een ICT Security, Risk & Compliance Officer (40 uur per week). Een veelzijdige functie voor iemand die niet alleen graag nadenkt over informatiebeveiliging, risico's en wetgeving, maar ook zelf de handen uit de mouwen steekt om verbeteringen technisch te realiseren.

Ben jij de brug tussen beleid en techniek? Dan komen we graag met je in contact.

Als ICT Security, Risk & Compliance Officer zorg je ervoor dat onze IT-omgeving veilig, beheersbaar en compliant blijft. Je vertaalt wet- en regelgeving naar praktisch beleid én naar concrete technische maatregelen binnen onze Microsoft-omgeving.

Je houdt je onder andere bezig met:

• Opstellen en onderhouden van informatiebeveiligingsbeleid;
• Vertalen van AVG, NIS2 en AI Act naar praktische maatregelen;
• Uitvoeren van interne controles en compliance-toetsingen;
• Ondersteunen bij audits en externe onderzoeken.
• Uitvoeren van ICT-risicoanalyses;
• Beheren van risicoregisters en verbeteracties;
• Adviseren van management over risico's en beheersmaatregelen;
• Inrichten en optimaliseren van beveiligingsmaatregelen binnen Microsoft 365 en Entra ID;
• Verbeteren van Identity & Access Management, MFA en Conditional Access;
• Meewerken aan endpoint security, logging en monitoring;
• Toetsen of technische maatregelen daadwerkelijk aansluiten op het beleid.
• Sparringpartner voor systeembeheer, applicatiebeheer en management;
• Adviseren over security by design bij nieuwe projecten en leveranciers;
• Bijdragen aan de verdere professionalisering van IT-governance binnen de Biotope Group.

Wie ben jij?

Je bent analytisch, kritisch en vindt het leuk om complexe vraagstukken terug te brengen tot praktische oplossingen. Je schakelt gemakkelijk tussen techniek, beleid en de business.

Daarnaast beschik je over:

Opleiding en ervaring

• HBO of WO werk- en denkniveau;
• Een opleiding in de richting van IT, informatica, informatiebeveiliging, bedrijfskunde of vergelijkbaar;
• Ervaring als systeembeheerder, security engineer of vergelijkbare IT-functie;
• Affiniteit met governance, risicomanagement en compliance.
• Basiskennis van netwerken en cloudomgevingen;

Kennis van of interesse in

• ISO 27001, NIST, COBIT of vergelijkbare frameworks.