Information Security Officer

Doghouse Recruitment; Randstad; Hybrid; EUR 90,000 - 95,000; Full time

Job summary

Doghouse Recruitment zoekt een Information Security Officer die verantwoordelijk wordt voor het beveiligingsprogramma. Je werkt aan ISO 27001, ISAE 3402 en AI-governance in een snelgroeiende SaaS-scale-up in de vastgoedsector.

Je fungeert als spil tussen beleid en praktijk, werkt nauw samen met externe security-partners en geeft security-trainingen. Minimaal 2 dagen op kantoor in de regio Utrecht; 40 uur per week en een jaarcontract met intentie tot vast dienstverband.

Qualifications

• Minimaal 4–5 jaar ervaring in een securityrol.
• Kennis van ISO 27001 en ISAE 3402.
• Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel).
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• CISSP, CISM of ISO 27001 Lead Implementer is een pré.

Responsibilities

• Behoud van ISO 27001-certificering, beheer van ISMS en coördinatie van ISAE 3402 Type II-audit.
• Zorgen dat overgenomen bedrijven voldoen aan certificeringen.
• AI-governance: AI-register beheren en AI-tools beoordelen.
• Toetsen van nieuwe technologieën aan beleid; AVG/GDPR-naleving bewaken.
• Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID.
• Security- en AI-awareness trainingen geven.

Skills

Incident response

Security governance

ISO 27001 knowledge

ISAE 3402 knowledge

Communicatie NL/EN

Tools

Entra ID

Defender for Cloud

Sentinel

Job description

Wil jij als interne Security Officer het securityprogramma van een snelgroeiende SaaS-scale-up eigen maken? Lees dan verder.

Onze klant is een snelgroeiend Nederlands SaaS-bedrijf in de vastgoedsector, volledig op Microsoft Azure, dat via buy-and-build groeit in Nederland en de DACH-regio. Het bedrijf is ISO 27001-gecertificeerd, heeft een ISAE 3402 Type II-verklaring en zet AI in binnen het eigen product. Als Information Security Officer ben jij de spil tussen beleid en praktijk en hét interne aanspreekpunt voor informatiebeveiliging, in nauwe samenwerking met de externe security-partners (MDR/SOC en cloudbeheer).

Jouw werkzaamheden:

• Behouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
• Overgenomen bedrijven laten voldoen aan de bestaande certificeringen
• AI-governance: AI-register beheren en nieuwe AI-tools beoordelen (EU AI Act)
• Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken
• Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID
• Security- en AI-awarenesstrainingen geven
• Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol
• Aantoonbare kennis van ISO 27001 en ISAE 3402
• Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel)
• Ervaring met AVG/GDPR in een B2B-softwareomgeving
• Proactief, zelfsturend en gericht op het verkleinen van risico's
• Sterk communicatief en analytisch, in Nederlands en Engels
• CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pré

40 uur per week, minimaal 2 dagen op kantoor in de regio Utrecht

€90.000 en €95.000 bruto per jaar, afhankelijk van ervaring; jaarcontract met de intentie tot vast dienstverband

Sollicitatieproces: een gesprek over de culturele match, gevolgd door een technisch gesprek