Information Security Officer

Doghouse Recruitment; Randstad; Vor Ort; EUR 90.000 - 95.000; Vollzeit

Benefits dieser Stelle

Zusammenfassung

Doghouse Recruitment zoekt een interne Security Officer om het securityprogramma van een snelgroeiende SaaS-scale-up eigen te maken. De rol omvat ISO 27001-beheer, ISAE 3402-audits en AI-governance in een Azure-omgeving.

U heeft minimaal 4–5 jaar relevante ervaring, kennis van ISO 27001 en ISAE 3402, en sterke vaardigheden in Nederlands en Engels. De positie vereist 2 dagen per kantoor in de regio Utrecht en een 40-urige werkweek.

Qualifikationen

• Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol.
• Aantoonbare kennis van ISO 27001 en ISAE 3402.
• Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel).
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Kennis van EU AI Act is een pré.

Aufgaben

• Behouden ISO 27001-certificering, ISMS beheren en ISAE 3402 Type II-audit coördineren.
• Overgenomen bedrijven laten voldoen aan certificeringen.
• AI-governance: AI-register beheren en AI-tools beoordelen (EU AI Act).
• Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken.
• Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID.
• Security- en AI-awareness trainingen geven.
• Proactief, zelfsturend en gericht op het verkleinen van risico's.
• Sterök communicatief en analytisch, in Nederlands en Engels.

Kenntnisse

ISO 27001 knowledge

ISAE 3402 knowledge

Azure security

GDPR experience

CISSP

Tools

Entra ID

Defender for Cloud

Sentinel

Jobbeschreibung

Wil jij als interne Security Officer het securityprogramma van een snelgroeiende SaaS-scale-up eigen maken? Lees dan verder.

Onze klant is een snelgroeiend Nederlands SaaS-bedrijf in de vastgoedsector, volledig op Microsoft Azure, dat via buy-and-build groeit in Nederland en de DACH-regio. Het bedrijf is ISO 27001-gecertificeerd, heeft een ISAE 3402 Type II-verklaring en zet AI in binnen het eigen product. Als Information Security Officer ben jij de spil tussen beleid en praktijk en hét interne aanspreekpunt voor informatiebeveiliging, in nauwe samenwerking met de externe security-partners (MDR/SOC en cloudbeheer).

Jouw werkzaamheden:

• Behouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
• Overgenomen bedrijven laten voldoen aan de bestaande certificeringen
• AI-governance: AI-register beheren en nieuwe AI-tools beoordelen (EU AI Act)
• Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken
• Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID
• Security- en AI-awarenesstrainingen geven
• Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol
• Aantoonbare kennis van ISO 27001 en ISAE 3402
• Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel)
• Ervaring met AVG/GDPR in een B2B-softwareomgeving
• Proactief, zelfsturend en gericht op het verkleinen van risico's
• Sterk communicatief en analytisch, in Nederlands en Engels
• CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pré

40 uur per week, minimaal 2 dagen op kantoor in de regio Utrecht

€90.000 en €95.000 bruto per jaar, afhankelijk van ervaring; jaarcontract met de intentie tot vast dienstverband

Sollicitatieproces: een gesprek over de culturele match, gevolgd door een technisch gesprek