Information Security Officer

Lefebvre Sdu; Den Haag; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Eindejaarsuitkering 4%

Winstdeling tot 6%

23 vakantiedagen

Persoonlijk keuzebudget 12%

Pensioenregeling via PGB

Reiskostenvergoeding €0,25/km of OV

Fietsregeling

Thuiswerkvergoeding en hybride werken

Job summary

Lefebvre Sdu zoekt een Information Security Officer die zelfstandig werkt binnen Compliance en rapporteert aan de CISO. Je implementeert en borgt het informatiebeveiligingsbeleid en vertaalt normen naar concrete maatregelen.

Je hebt een HBO-opleiding, ervaring met ISMS en kennis van ISO 27001/ISO 42001/NIS2 en AVG/GDPR. Een CISM/CISSP-certificering is een pré; Nederlands en Engels beheers je uitstekend.

Je werkt hybride vanuit Den Haag en ondersteunt audits, incidentrespons en security awareness.

Qualifications

• Een afgeronde HBO-opleiding, bij voorkeur in IT, security of bedrijfskunde.
• Ervaring in een vergelijkbare rol, met oog voor detail.
• Kennis van ISO 27001, ISO 42001, NIS2 en AVG/GDPR; ISMS-implementatie is een pré.

Responsibilities

• Vertalen van normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG naar concrete beheersmaatregelen.
• Begeleiden van de invoering van ISO 42001 voor GenAI-oplossing.
• Bijhouden van Key Risk en Performance Indicators en rapportages voorbereiden.
• Interne en externe audits voorbereiden, begeleiden en opvolgen.
• Coördineren van beveiligingsincidentrespons en analyse van trendlijnen.

Skills

ISMS-ervaring

ISO 27001

ISO 42001

NIS2

AVG/GDPR

CISM/CISSP pré

Nederlands en Engels

Ervaring in vergelijkbare rol

Beetje overtuigingskracht

Education

HBO-opleiding in IT, security of bedrijfskunde

Job description

Lefebvre Sdu bouwt de motor waar legal AI op draait. AI-modellen zijn er genoeg. Betrouwbare juridische kennis niet. Die van ons is in 200 jaar opgebouwd. Dag in, dag uit. Wet voor wet. Woord voor woord. Als Nederlands hart van Lefebvre Group, de Europese leider in juridische en fiscale kennis, bouwen we GenIA-L: een AI-platform waarop juristen en fiscalisten niet zomaar een antwoord krijgen, maar een antwoord waar ze hun naam onder durven te zetten. Meer dan 75.000 professionals werken er dagelijks mee, goed voor ruim 100 miljoen euro ARR in Europa.

Bij Lefebvre Sdu is kennis de dienst. Ruim 75.000 professionals bouwen dagelijks op wat wij leveren en vertrouwen erop dat het klopt en veilig is. Informatiebeveiliging is de basis onder dat vertrouwen, of die kennis nu via onze platformen bij de klant komt of via GenIA-L. Jij zorgt dat die basis staat. Als Information Security Officer werk je zelfstandig binnen Compliance, rapporteer je aan de CISO en ben je verantwoordelijk voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid. Van norm naar praktijk, van beleid naar iets wat in de organisatie echt werkt.

• Je vertaalt normenkaders als ISO 27001, ISO 42001, NIS2 en AVG naar concrete beheersmaatregelen in organisatie, processen en techniek.
• Je begeleidt de invoering van ISO 42001 voor onze GenAI-oplossing.
• Je houdt Key Risk en Performance Indicators bij en vertaalt ze naar rapportages waar de CISO op stuurt.
• Je bereidt interne en externe audits voor, begeleidt ze en bewaakt dat bevindingen ook echt worden opgevolgd.
• Je coördineert de reactie op beveiligingsincidenten en analyseert de trends erachter, zodat één incident de organisatie slimmer maakt.
• Je verhoogt het security bewustzijn in de organisatie via trainingen en gerichte communicatie, want de zwakste schakel zit zelden in de techniek.
• Je adviseert bij IT-projecten en compliancevraagstukken vanuit het securityperspectief, en je bent het aanspreekpunt voor cybersecurityzaken van ons Franse hoofdkantoor.
• Je neemt de taken van de CISO waar wanneer die er niet is.

Dit is een rol voor wie beveiliging niet ziet als een lijst afvinken, maar als iets wat je opbouwt en bewijst. Je vertaalt een norm moeiteloos naar een proces dat mensen ook echt volgen, en je houdt overzicht waar anderen in de details verdwalen. Je wacht niet tot een risico zich meldt, je bent het voor.

• Een afgeronde hbo-opleiding, bij voorkeur in IT, security of bedrijfskunde.
• Ervaring in een vergelijkbare rol, en je werkt nauwgezet en met oog voor detail.
• Je kent een of meer van de relevante normenkaders, zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR. Ervaring met ISMS-implementatie is een pré.
• Je zet beleid om naar praktische, uitvoerbare processen, en je hebt de overtuigingskracht om mensen mee te krijgen.
• Een certificering als CISM of CISSP is een pré. Heb je die nog niet, dan ben je bereid er binnen 2 jaar een te halen.
• Je beheerst Nederlands en Engels uitstekend, in woord en geschrift.

Je komt binnen op het moment dat Lefebvre Sdu de draai maakt van kennisleverancier naar digitaal platform. Beveiliging is daarin geen sluitpost, maar de basis waarop de dienstverlening rust. Je werkt zelfstandig, met een directe lijn naar de CISO en naar de internationale security-collega's van de Lefebvre Group, en je bouwt mee aan alles van ISMS en audits tot de nieuwe vraagstukken die AI met zich meebrengt. Veel staat er al. De rest bouwen we samen.

• Een organisatie waar security al vroeg aan tafel zit, meedenkt over hoe dingen gebouwd worden en gehoord wordt voordat de keuzes vastliggen.
• Een goed salaris, een werkweek van 36 uur, uitstekende secundaire arbeidsvoorwaarden en een budget om je certificeringen te halen.
• Een eindejaarsuitkering van 4% van jouw bruto jaarsalaris en een variabele winstdeling die kan oplopen tot 6% van jouw bruto jaarsalaris.
• 23 vakantiedagen en een persoonlijk keuzebudget van 12% (inclusief vakantiegeld), waarvan 4% vrij besteedbaar is aan extra vakantiedagen of als salaris.
• Een goede pensioenregeling via PGB, inclusief aanvullende partnerverzekering.
• Een reiskostenvergoeding van €0,25 per kilometer of een OV-vergoeding, en we bieden een aantrekkelijke fietsregeling. Voor medewerkers met een reisafstand van minder dan 10 km of meer dan 60 km hebben we een aangepaste regeling.
• Thuiswerkvergoeding en hybride werken: 2 dagen per week op kantoor in Den Haag.
• Ruimte om te groeien. In je vak, in je rol, in de organisatie.

Wij vertellen je graag alles over de rol en het team.