Information Security Officer

Certify360 EdTech Group; Rotterdam; Híbrido; EUR 39.000 - 61.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Brutosalaris 3.5k–5.5k EUR/maand

32–40 uur per week

8% vakantiegeld

Reiskostenvergoeding

Thuiswerkvergoeding en laptop

Descripción de la vacante

Certify360 EdTech Group zoekt een Information Security Officer die het ISMS van de groep bewaakt en zorgt voor veilige datahandling.

Je werkt in het Security Office aan projecten zoals self-service portal en toegangsbeheer, en zorgt dat beleid wordt omgezet in praktische maatregelen. Een rol met ownership en mogelijkheden tot groei.

Achtergrond: ervaring in IT/security of GRC, affiniteit met ISO 27001/SOC 2; wonen nabij Rotterdam en beheersing van Nederlands en Engels.

Formación

• Aantoonbare ervaring in IT, security of GRC.
• Kennis van ISO 27001 of SOC 2 is een pré.
• Goede communicatie met zowel technische als niet-technische collega's.

Responsabilidades

• Leid projecten en implementaties van begin tot eind, zoals de inrichting van ons self-service portal of verbeteringen in toegangsbeheer.
• Zorg dat ingevoerde policies ook daadwerkelijk worden gebruikt en adoptie van lopende projecten verhoogt.
• Schakel met leveranciers en collega's van verschillende afdelingen om de voortgang te waarborgen.
• Vertaal beleid naar technische en praktische maatregelen en adviseer over veilige inzet van technologie.

Conocimientos

Informatiebeveiliging

Communicatie

ISO 27001 kennis

Descripción del empleo

Certify360 is de groep achter meerdere toonaangevende opleidingsmerken, waaronder Lindenhaeghe, CS Opleidingen, FOI, NCI, WWZ Academie en Learncare. Dagelijks vertrouwen duizenden professionals en cursisten hun gegevens aan ons toe. Onze klanten stellen (terecht) hoge eisen aan hoe wij met die data omgaan. Om het gegunde vertrouwen van onze klanten te behouden, zijn we continu bezig met het verbeteren van onze informatiebeveiliging. Als Information Security Officer werk je aan een aantoonbaar veilige organisatie, in een groep die snel groeit.

Ons team

Je werkt binnen het Security Office, dat verantwoordelijk is voor het ISMS van de hele Certify360-groep. We werken met ISO 27001, SOC 2 Type II en ISO 9001 als kaders en gebruiken moderne tooling om compliance aantoonbaar én werkbaar te houden. Het team werkt nauw samen met IT-beheer, HR, Legal en de business, en je hebt veel contact met interne én externe stakeholders.

Wat bieden wij?

• Een brutosalaris tussen € 3.500,- en € 5.500,- per maand, afhankelijk van ervaring.
• Een functie tussen de 32 - 40 uur.
• 8% vakantiegeld, reiskostenvergoeding én thuiswerkvergoeding.
• Extra vakantiedagen, pensioen, opleidingsbudget hebben wij een eigenzinnige/flexibele kijk op, we lichten dit graag toe in onze gesprekken.
• We zijn fan van flexibele werktijden en de vrijheid om grotendeels vanuit huis te werken (je krijgt dan ook een laptop en de benodigde spullen om je thuiswerkplek goed in te richten).
• We ondersteunen je graag bij opleidingen die aansluiten bij jouw professionele groei.
• Naast ruimte voor professionele groei helpen we je ook om mentaal en financieel fit te blijven, met een goede vibe op kantoor, verschillende soorten coaching en persoonlijk financieel advies.
• En natuurlijk: leuke teamuitjes én genoeg andere momenten om elkaar beter te leren kennen en onze successen te delen.
• We zijn dan ook niet voor niets al jaren een Great Place To Work!

Je werkt in het Security Office aan twee dingen: zorgen dat we onze commitments nakomen, en de organisatie verder brengen.

Werken aan de organisatie

• Je leidt projecten en implementaties van begin tot eind, bijvoorbeeld de inrichting van ons self-service portal of het verbeteren van toegangsbeheer.
• Je zorgt dat wat we invoeren ook echt gebruikt wordt. Je versterkt de adoptie van lopende projecten en stuurt bij waar iets niet landt.
• Je schakelt met leveranciers en collega’s van verschillende afdelingen en houdt de vaart erin.
• Je vertaalt beleid naar technische en praktische maatregelen en adviseert over de veilige inzet van nieuwe technologie.

Je werkt in het Security Office aan twee dingen: zorgen dat we onze commitments nakomen, en de organisatie verder brengen.

Werken aan de organisatie

• Je leidt projecten en implementaties van begin tot eind, bijvoorbeeld de inrichting van ons self-service portal of het verbeteren van toegangsbeheer.
• Je zorgt dat wat we invoeren ook echt gebruikt wordt. Je versterkt de adoptie van lopende projecten en stuurt bij waar iets niet landt.
• Je schakelt met leveranciers en collega’s van verschillende afdelingen en houdt de vaart erin.
• Je vertaalt beleid naar technische en praktische maatregelen en adviseert over de veilige inzet van nieuwe technologie.

Commitments nakomen

Je ondersteunt bij interne en externe audits (ISO 27001, ISO 9001, SOC 2), beoordeelt leveranciers, beantwoordt security-vragen van klanten en pakt op wat voortvloeit uit acquisities. Dit werk komt elk jaar terug. Wat je nog niet kent, leer je in de praktijk.

Wie ben jij?

We zien twee routes naar deze rol:

• Je hebt een aantal jaren ervaring in IT, security of GRC en hebt projecten of implementaties gedaan. Je weet wanneer een plan te optimistisch is en dat een project draait op doorpakken, aanjagen en communiceren.
• Of je staat aan het begin van je loopbaan, maar je bent al verder dan je leeftijdsgenoten. Je zet de tooling van vandaag slim in, maakt goede afwegingen en neemt eigenaarschap.

In beide gevallen:

• Je hebt affiniteit met informatiebeveiliging. Kennis van ISO 27001 of SOC 2 is een pré.
• Je vertaalt normen naar maatregelen die passen bij de organisatie en kunt uitleggen welke keuzes je daarin maakte.
• Je communiceert helder met zowel technische als niet-technische collega’s.
• Je bent nauwkeurig zonder door te slaan in bureaucratie.
• Je spreekt en schrijft vloeiend Nederlands en redt je goed in het Engels.
• Je woont op redelijke afstand van Rotterdam.

Waarom deze rol interessant is?

Dit is een functie met echte ownership. Je bent geen vraagbaak, maar gaat echt aan de slag met het beter maken van de organisatie. Die ownership maakt de functie uitdagend én zorgt ervoor dat je in korte tijd meer leert dan in een rol waarin je één klein onderdeel van het proces doet. Je staat er daarbij niet alleen voor: je werkt in een team dat je begeleidt en waar je altijd op kunt terugvallen.

Dat team brengt bovendien veel praktijkervaring mee. We hebben door de jaren heen voor meerdere tenders van grote corporates moeten aantonen dat wij hun vereisten op het gebied van informatiebeveiliging kunnen waarmaken en dat is gelukt. Deze klanten hanteren een veel hogere lat dan de wettelijke vereisten, en wij weten wat er dan écht toe doet: het vertalen van hun eisen naar onze interne bedrijfsprocessen en bedrijfsvoering. Daarin nemen we je mee.

Binnen onze organisatie staat deze functie bekend als

Samenwerken aan jouw persoonlijke groei

Na een succesvol tweede gesprek en het gezamenlijke besluit om samen te werken, investeren wij graag in een ontwikkelassessment om jou een vliegende start te geven.

Bij Certify360 geloven we dat je nooit uitgeleerd bent en dat groei altijd mogelijk is. Het assessment biedt inzicht in jouw persoonlijkheid, drijfveren en groeipotentie, zodat we samen ontdekken waar jouw kracht ligt en hoe je die verder kunt versterken.

Op basis van de inzichten stellen we samen een persoonlijk ontwikkelplan op, waarmee we actief aan de slag gaan. Zo investeren we in jouw ontwikkeling en zorgen we dat jij je talenten maximaal kunt benutten tijdens je carrière bij Certify360.