Information Security Officer

Lindenhaeghe; Rotterdam; Hybrid; EUR 39,000 - 61,000; Full time

Benefits offered by this job

8% vakantiegeld

Reiskostenvergoeding

Thuiswerkvergoeding

Opleidingsbudget

Laptop en thuiswerkplek

Job summary

Certify360 zoekt een Information Security Officer die verantwoordelijkheid neemt voor het ISMS van de Certify360-groep. Je werkt binnen het Security Office aan beleid, audits en effectieve beveiligingsmaatregelen met nauwe samenwerking met IT, HR, Legal en de business.

De rol is hybride, met mogelijkheden tot thuiswerk en kantoorcontacteren. Gewenste ervaring in ISO 27001 en SOC 2 is een pré, en je rapporteert aan het Security Office.

Qualifications

• Enige jaren ervaring in IT, security of GRC vertaalt naar praktische maatregelen.
• Kennis van ISO 27001 of SOC 2 is een pré.
• Goede communicatieve vaardigheden in Nederlands en Engels.

Responsibilities

• Leiden van projecten en implementaties van begin tot eind.
• Zorgen voor adoptie van ingebrachte oplossingen en beleid.
• Ondersteunen bij interne en externe audits (ISO 27001, SOC 2, ISO 9001).
• Bewaken van security-werkdocumenten en leveranciersbeoordelingen.

Skills

IT/security ervaring

GRC ervaring

Projectmanagement

Tools

ISO 27001

SOC 2 Type II

ISO 9001

Job description

# Information Security OfficerCertify360 I(C)T Hybride Fulltime of parttime € 3.500,- – € 5.500,- per maand### Over de functieCertify360 is de groep achter meerdere toonaangevende opleidingsmerken, waaronder Lindenhaeghe, CS Opleidingen, FOI, NCI, WWZ Academie en Learncare. Dagelijks vertrouwen duizenden professionals en cursisten hun gegevens aan ons toe. Onze klanten stellen (terecht) hoge eisen aan hoe wij met die data omgaan. Om het gegunde vertrouwen van onze klanten te behouden, zijn we continu bezig met het verbeteren van onze informatiebeveiliging. Als Information Security Officer werk je aan een aantoonbaar veilige organisatie, in een groep die snel groeit.Ons team Je werkt binnen het Security Office, dat verantwoordelijk is voor het ISMS van de hele Certify360-groep. We werken met ISO 27001, SOC 2 Type II en ISO 9001 als kaders en gebruiken moderne tooling om compliance aantoonbaar én werkbaar te houden. Het team werkt nauw samen met IT-beheer, HR, Legal en de business, en je hebt veel contact met interne én externe stakeholders.Solliciteer direct### Heb je een vraag?Heb je een vraag en wil je liever direct iemand spreken? Neem dan gerust contact op met Demi.Neem contact op ›### Wat bieden wij?* Een brutosalaris tussen € 3.500,- en € 5.500,- per maand, afhankelijk van ervaring.* Een functie tussen de 32 – 40 uur.* 8% vakantiegeld, reiskostenvergoeding én thuiswerkvergoeding.* Extra vakantiedagen, pensioen, opleidingsbudget hebben wij een eigenzinnige/flexibele kijk op, we lichten dit graag toe in onze gesprekken.* We zijn fan van flexibele werktijden en de vrijheid om grotendeels vanuit huis te werken (je krijgt dan ook een laptop en de benodigde spullen om je thuiswerkplek goed in te richten).* We ondersteunen je graag bij opleidingen die aansluiten bij jouw professionele groei.* Naast ruimte voor professionele groei helpen we je ook om mentaal en financieel fit te blijven, met een goede vibe op kantoor, verschillende soorten coaching en persoonlijk financieel advies.* En natuurlijk: leuke teamuitjes én genoeg andere momenten om elkaar beter te leren kennen en onze successen te delen.* We zijn dan ook niet voor niets al jaren een Great Place To Work!### Wat ga je doen?Je werkt in het Security Office aan twee dingen: zorgen dat we onze commitments nakomen, en de organisatie verder brengen.*Werken aan de organisatie** Je leidt projecten en implementaties van begin tot eind, bijvoorbeeld de inrichting van ons self-service portal of het verbeteren van toegangsbeheer.* Je zorgt dat wat we invoeren ook echt gebruikt wordt. Je versterkt de adoptie van lopende projecten en stuurt bij waar iets niet landt.* Je schakelt met leveranciers en collega’s van verschillende afdelingen en houdt de vaart erin.* Je vertaalt beleid naar technische en praktische maatregelen en adviseert over de veilige inzet van nieuwe technologie.*Commitments nakomen* Je ondersteunt bij interne en externe audits (ISO 27001, ISO 9001, SOC 2), beoordeelt leveranciers, beantwoordt security-vragen van klanten en pakt op wat voortvloeit uit acquisities. Dit werk komt elk jaar terug. Wat je nog niet kent, leer je in de praktijk.### Wie ben jij?We zien twee routes naar deze rol:* Je hebt een aantal jaren ervaring in IT, security of GRC en hebt projecten of implementaties gedaan. Je weet wanneer een plan te optimistisch is en dat een project draait op doorpakken, aanjagen en communiceren.* Of je staat aan het begin van je loopbaan, maar je bent al verder dan je leeftijdsgenoten. Je zet de tooling van vandaag slim in, maakt goede afwegingen en neemt eigenaarschap.In beide gevallen:* Je hebt affiniteit met informatiebeveiliging. Kennis van ISO 27001 of SOC 2 is een pré.* Je vertaalt normen naar maatregelen die passen bij de organisatie en kunt uitleggen welke keuzes je daarin maakte.* Je communiceert helder met zowel technische als niet-technische collega’s.* Je bent nauwkeurig zonder door te slaan in bureaucratie.* Je spreekt en schrijft vloeiend Nederlands en redt je goed in het Engels.* Je woont op redelijke afstand van Rotterdam.### Waarom deze rol interessant is?Dit is een functie met echte ownership. Je bent geen vraagbaak, maar gaat echt aan de slag met het beter maken van de organisatie. Die ownership maakt de functie uitdagend én zorgt ervoor dat je in korte tijd meer leert dan in een rol waarin je één klein onderdeel van het proces doet. Je staat er daarbij niet alleen voor: je werkt in een team dat je begeleidt en waar je altijd op kunt terugvallen.Dat team brengt bovendien veel praktijkervaring mee. We hebben door de jaren heen voor meerdere tenders van grote corporates moeten aantonen dat wij hun vereisten op het gebied van informatiebeveiliging kunnen waarmaken en dat is gelukt. Deze klanten hanteren een veel hogere lat dan de wettelijke vereisten, en wij weten wat er dan écht toe doet: het vertalen van hun eisen naar onze interne bedrijfsprocessen en bedrijfsvoering. Daarin nemen we je mee.### Samenwerken aan jouw persoonlijke groeiNa een succesvol tweede gesprek en het gezamenlijke besluit om samen te werken, investeren wij graag in een ontwikkelassessment om jou een vliegende start te geven.Bij Certify360 geloven we dat je nooit uitgeleerd bent en dat groei altijd mogelijk is. Het assessment biedt inzicht in jouw persoonlijkheid, drijfveren en groeipotentie, zodat we samen ontdekken waar jouw kracht ligt en hoe je die verder kunt versterken.Op basis van de inzichten stellen we samen een persoonlijk ontwikkelplan op, waarmee we actief aan de slag gaan. Zo investeren we in jouw ontwikkeling en zorgen we dat jij je talenten maximaal kunt benutten tijdens je carrière bij Certify360.Solliciteer nu### We maken graag kennis, en dan:**1. We bekijken je sollicitatie zorgvuldig:** We laten je zo snel mogelijk weten of we je uitnodigen voor een eerste gesprek.**2. Eerste gesprek:** Tijdens dit gesprek maak je kennis met een aantal collega's. We vertellen je meer over wie we zijn en wat we doen, en horen graag waar jij energie van krijgt.**3. Opdracht:** Na het eerste gesprek ontvang je een vakinhoudelijke opdracht waarin je competenties worden getoetst. Zo krijgen we een goed beeld van jouw kennis, vaardigheden en werkstijl.**4. Tweede gesprek:** In dit gesprek bespreken we de resultaten van je opdracht en assessment en gaan we dieper in op de functie en samenwerking met het team.**5. Is er een match?** Dan doen we je graag een passend aanbod\\*. Hopelijk zeg jij volmondig ja!\\*Een VOG maakt onderdeel uit van de screening vóór je start.## Waar staan we voor?##### Onze kernwaardenOndersteuning, betrokkenheid, energie, daadkracht en vernieuwing, dat zijn onze kernwaarden. Dit stralen we niet alleen uit naar de buitenwereld, maar vinden we intern net zo belangrijk!##### Great Place to WorkEr zal veel van je worden gevraagd als zelfstandig professional, maar je krijgt er ook veel gezelligheid en waardering voor terug. Denk aan regelmatige borrels, een kerstdiner en het jaarlijkse personeelsweekend.##### Hybride werkenBij Certify360 is er sprake van wederzijdse flexibiliteit. Daarom werken we hybride, met een perfecte afwisseling tussen thuis en met het gehele team op kantoor.##### Opleidings- en doorgroeimogelijkhedenWij geloven in het bieden van kansen. Als jij groeit, doen wij dat als organisatie namelijk ook. Er wordt daarom flink geïnvesteerd in de opleidings- en doorgroeimogelijkheden van onze collega's.## Jouw toekomstige teamWe zijn een dynamische en hard groeiende organisatie. Met een team van betrokken en ambitieuze medewerkers staan we dagelijks voor onze klanten klaar. We kijken ernaar uit je te ontmoeten!