Information Security Officer

Sdu; Netherlands; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybride werken

Reiskostenvergoeding

Thuiswerkvergoeding

Fietsregeling

Eindejaarsuitkering 4%

Variabele winstdeling tot 6%

Persoonlijk keuzebudget 12%

Pensioenregeling

Job summary

Lefebvre Sdu zoekt een Information Security Officer die zelfstandig binnen Compliance werkt, rapporteert aan de CISO en verantwoordelijk is voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid.

Je vertaalt normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR naar concrete maatregelen, bereidt audits voor en coördineert incidentrespons zodat de organisatie slimmer wordt.

Qualifications

• Ervaring in een vergelijkbare rol met aandacht voor detail.
• Kennis van normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR.
• Ervaring met ISMS-implementatie is een pré.
• Certificering als CISM of CISSP is een pré; binnen 2 jaar halen.
• Beheerst Nederlands en Engels uitstekend, schriftelijk en mondeling.

Responsibilities

• Vertalen van normen naar concrete maatregelen.
• Invoering van ISO 42001 voor GenAI-oplossing.
• Bijhouden van Key Risk en KPI's en rapportages voor de CISO.
• Voorbereiden en begeleiden van audits.
• Coördineren van incidentrespons en analyseren van trends.
• Verhogen van security bewustzijn via trainingen en communicatie.
• Advies bij IT-projecten en security-issues; aanspreekpunt voor Frans hoofdkantoor.
• Taken van de CISO overnemen bij afwezigheid.

Skills

Informatiebeveiliging

ISO 27001

NIS2

AVG/GDPR

ISMS-implementatie

Certificering (CISM/CISSP)

Communicatieve vaardigheden

Nederlands & Engels

Education

HBO-opleiding IT/security

Job description

Legal AI is zo goed als de kennis erachter. Bij Lefebvre Sdu bouwen we al 200 jaar aan die kennis. Dag in, dag uit. Wet voor wet. Woord voor woord. Andere legal AI-tools draaien op onze data en software. Als Nederlands hart van Lefebvre Group, de Europese leider in juridische en fiscale kennis, ontwikkelen we bovendien ons eigen platform: GenIA-L, waarop juristen en fiscalisten niet zomaar een antwoord krijgen, maar een antwoord waar ze hun naam onder durven te zetten. Meer dan 75.000 professionals werken er dagelijks mee, goed voor ruim 100 miljoen euro ARR in Europa. We zoeken een Information Security Officer die zorgt voor een veilige omgeving.

HOE JIJ ONS VERDER BRENGT

Bij Lefebvre Sdu is kennis de dienst. Ruim 75.000 professionals bouwen dagelijks op wat wij leveren en vertrouwen erop dat het klopt en veilig is. Informatiebeveiliging is de basis onder dat vertrouwen, of die kennis nu via onze platformen bij de klant komt of via GenIA-L. Jij zorgt dat die basis staat. Als Information Security Officer werk je zelfstandig binnen Compliance, rapporteer je aan de CISO en ben je verantwoordelijk voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid. Van norm naar praktijk, van beleid naar iets wat in de organisatie echt werkt.

• Je vertaalt normenkaders als ISO 27001, ISO 42001, NIS2 en AVG naar concrete beheersmaatregelen in organisatie, processen en techniek.

• Je begeleidt de invoering van ISO 42001 voor onze GenAI-oplossing.

• Je houdt Key Risk en Performance Indicators bij en vertaalt ze naar rapportages waar de CISO op stuurt.

• Je bereidt interne en externe audits voor, begeleidt ze en bewaakt dat bevindingen ook echt worden opgevolgd.

• Je coördineert de reactie op beveiligingsincidenten en analyseert de trends erachter, zodat één incident de organisatie slimmer maakt.

• Je verhoogt het security bewustzijn in de organisatie via trainingen en gerichte communicatie, want de zwakste schakel zit zelden in de techniek.

• Je adviseert bij IT-projecten en compliancevraagstukken vanuit het securityperspectief, en je bent het aanspreekpunt voor cybersecurityzaken van ons Franse hoofdkantoor.

• Je neemt de taken van de CISO waar wanneer die er niet is.

DIT ZOEKEN WIJ

Dit is een rol voor wie beveiliging niet ziet als een lijst afvinken, maar als iets wat je opbouwt en bewijst. Je vertaalt een norm moeiteloos naar een proces dat mensen ook echt volgen, en je houdt overzicht waar anderen in de details verdwalen. Je wacht niet tot een risico zich meldt, je bent het voor.

• Een afgeronde hbo-opleiding, bij voorkeur in IT, security of bedrijfskunde.

• Ervaring in een vergelijkbare rol, en je werkt nauwgezet en met oog voor detail.

• Je kent een of meer van de relevante normenkaders, zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR. Ervaring met ISMS-implementatie is een pré.

• Je zet beleid om naar praktische, uitvoerbare processen, en je hebt de overtuigingskracht om mensen mee te krijgen.

• Een certificering als CISM of CISSP is een pré. Heb je die nog niet, dan ben je bereid er binnen 2 jaar een te halen.

• Je beheerst Nederlands en Engels uitstekend, in woord en geschrift.

HIER TEKEN JE VOOR

Je komt binnen op het moment dat Lefebvre Sdu de draai maakt van kennisleverancier naar digitaal platform. Beveiliging is daarin geen sluitpost, maar de basis waarop de dienstverlening rust. Je werkt zelfstandig, met een directe lijn naar de CISO en naar de internationale security-collega's van de Lefebvre Group, en je bouwt mee aan alles van ISMS en audits tot de nieuwe vraagstukken die AI met zich meebrengt. Veel staat er al. De rest bouwen we samen.

• Een organisatie waar security al vroeg aan tafel zit, meedenkt over hoe dingen gebouwd worden en gehoord wordt voordat de keuzes vastliggen.

• Een goed salaris, een werkweek van 36 uur, uitstekende secundaire arbeidsvoorwaarden en een budget om je certificeringen te halen.

• Een eindejaarsuitkering van 4% van jouw bruto jaarsalaris en een variabele winstdeling die kan oplopen tot 6% van jouw bruto jaarsalaris.

• 23 vakantiedagen en een persoonlijk keuzebudget van 12% (inclusief 8% vakantiegeld), waarvan 4% vrij besteedbaar is aan extra vakantiedagen of als salaris.

• Een goede pensioenregeling via PGB, inclusief aanvullende partnerverzekering.

• Een reiskostenvergoeding van €0,25 per kilometer of een OV-vergoeding, en we bieden een aantrekkelijke fietsregeling. Voor medewerkers met een reisafstand van minder dan 10 km of meer dan 60 km hebben we een aangepaste regeling.

• Thuiswerkvergoeding en hybride werken: 2 dagen per week op kantoor in Den Haag.

• Ruimte om te groeien. In je vak, in je rol, in de organisatie.

MEER WETEN?

Wij vertellen je graag alles over de rol en het team.

Een referentiecheck en een VOG horen bij het selectieproces.