Information Security Officer

Valicare; Den Haag; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

26 vakantiedagen

Pensioenregeling

Opleidingsbudget €1500

Reiskostenvergoeding

Thuiswerkvergoeding

Gezonde lunch

Job summary

Valicare zoekt een Information Security Officer die het ISMS verder ontwikkelt en bewaakt. Je werkt mee aan audits, risicoanalyses en documentatieverbetering, en zorgt dat security praktischer en begrijpelijk is voor de hele organisatie.

Naast het beleid, leid je AI-gedreven tooling en toezicht, met een focus op continue verbetering en naleving van ISO 27001 en SOC 2-voorbereidingen. Een hybride werkmodel past bij deze rol.

Qualifications

• Minimaal 4 jaar relevante ervaring binnen informatiebeveiliging.
• Goede kennis van ISO 27001 en ervaring met een ISMS.
• Ervaring met risicoanalyses, controls, audits en het opvolgen van bevindingen.
• Vertaal securitybeleid naar praktische processen en werkwijzen.
• Ervaring met SOC 2 is een pre.
• Ervaring met TrustBound is een pre.
• Je werkt zelfstandig, proactief en servicegericht.

Responsibilities

• Verder ontwikkelen en bewaken van ons informatiebeveiligingsbeleid en ISMS.
• Interne en externe audits begeleiden en bevindingen opvolgen.
• Risicoanalyses uitvoeren en documentatie en tooling verbeteren.
• Nauw samenwerken met management, development en organisatie.
• Security awareness verhogen en praktisch maken voor collega’s.
• AI inzetten om onderzoek te versnellen en documentatie te verbeteren, met kritische beoordeling.

Skills

Informatiebeveiliging ervaring

ISO 27001 kennis

Risicoanalyses

Audits en bevindingen opvolgen

Praktische vertaaling van beleid

Security awareness

Communicatie met niet-technische colla

Tools

TrustBound

Job description

Kom jij als Information Security Officer werken bij het snelstgroeiende
employment screeningsplatform van Nederland?

Houd Valicare veilig en scherp

Bij Valicare verwerken we dagelijks grote hoeveelheden gevoelige persoonsgegevens. Informatiebeveiliging is daarom geen vinkje op een checklist, maar een belangrijk onderdeel van alles wat we doen.

We zijn ISO 27001-gecertificeerd en werken aan onze SOC 2-certificering. Als Information Security Officer help jij ons om de volgende stappen te zetten. Je houdt ons scherp, verbetert processen en zorgt ervoor dat veilig werken niet alleen goed is vastgelegd, maar vooral door iedereen wordt begrepen en toegepast.

Wat je gaat doen

Je bent verantwoordelijk voor het verder ontwikkelen en bewaken van ons informatiebeveiligingsbeleid en ISMS. Ons ISMS is volledig gedigitaliseerd in TrustBound: van controles en risico’s tot bewijsvoering en audits. Jij zorgt dat het actueel blijft, dat acties worden opgevolgd en dat we continu blijven verbeteren.

Je begeleidt interne en externe audits, voert risicoanalyses uit, volgt bevindingen op en helpt onze documentatie, processen en tooling verder te professionaliseren. Daarbij werk je nauw samen met management, development en de rest van de organisatie.

Minstens zo belangrijk is security awareness. Jij zorgt ervoor dat veilig werken onderdeel blijft van onze dagelijkse manier van werken. Niet door alleen beleid te schrijven, maar door collega’s mee te nemen, kennis te delen en risico’s praktisch en begrijpelijk te maken.

Ook AI is een vast onderdeel van hoe we werken. Je gebruikt AI om onderzoek te versnellen, documentatie te verbeteren en sneller verbanden en risico’s te herkennen. Maar jij blijft in de lead: je beoordeelt de uitkomsten kritisch en bepaalt wat betrouwbaar, veilig en passend is binnen onze organisatie.

Wie ben jij?

Je neemt informatiebeveiliging serieus, zonder het onnodig ingewikkeld te maken. Je begrijpt standaarden en controles, maar weet vooral hoe je die vertaalt naar de dagelijkse praktijk.

Je bent proactief, analytisch en ziet zelf waar we kunnen verbeteren. Je durft collega’s en management kritisch te bevragen en houdt de organisatie scherp met concrete verbetervoorstellen. Daarbij blijft het niet bij adviseren: je pakt verbeteringen zelf op, zorgt voor opvolging en weet ze daadwerkelijk binnen de organisatie door te voeren.

Je begrijpt dat goede security alleen werkt als mensen erin meegaan. Je communiceert daarom makkelijk met zowel technische als niet-technische collega’s, weet mensen mee te krijgen en zorgt ervoor dat veilig werken onder de aandacht blijft.

Je zoekt continu naar manieren om slimmer en efficiënter te werken. Nieuwe tooling en AI gebruik je om je werk te versnellen en te verbeteren, maar jij blijft degene die kritisch nadenkt en bepaalt wat goed genoeg is.

Wat vragen wij van jou?

• Minimaal 4 jaar relevante ervaring binnen informatiebeveiliging

• Goede kennis van ISO 27001 en ervaring met een ISMS

• Ervaring met risicoanalyses, controls, audits en het opvolgen van bevindingen

• Je weet securitybeleid te vertalen naar praktische processen en werkwijzen

• Ervaring met SOC 2 is een pre

• Ervaring met TrustBound is een pre

• Je hebt een zelfstandige, servicegerichte en proactieve houding

• Je werkt graag samen met collega’s op kantoor. Daarom ben je het grootste deel van de week op locatie en werk je maximaal één dag per week vanuit huis.

• Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk
  

Wat krijg je ervoor terug?

• Salarisindicatie tussen €4133 - €6276 (o.b.v fulltime)

• 26 vakantiedagen

• Pensioenregeling

• Jaarlijks opleidingsbudget van €1500

• Reiskosten- en thuiswerkvergoeding

• Een enthousiast team aan collega’s

• Gezonde lunch, stoelmassages en ontspanning

• Borrels, padellen en tafelvoetbal met het team