Information Security Officer

Bloxs; Utrecht; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Hybride werken vanuit Utrecht

Job summary

Bloxs Software zoekt een Information Security Officer die de spil vormt tussen beleid en praktijk. Je vertaalt compliance-eisen naar operationele processen en houdt de dagelijkse beveiligingspraktijk scherp, in samenwerking met externe partners Nerium en Intercept.

Je werkt aan governance, risk en compliance, beheert het ISMS volgens ISO 27001 en coördineert audits, met focus op AVG/GDPR en de EU AI Act. Hybride werken vanuit Utrecht biedt flexibiliteit en directe impact.

Qualifications

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol.
• Aantoonbare kennis van ISO 27001 en/of ISAE 3402.
• Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel).
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Sterke communicatieve vaardigheden: helder uitleggen aan technische en niet-technische gesprekspartners.
• Affiniteit met AI en inzicht in risico's en beveiligingsmaatregelen.
• Uitstekende beheersing van het Nederlands (schriftelijk en mondeling).

Responsibilities

• Beheren en actueel houden van het ISMS en bijbehorende beleidsdocumenten (ISO 27001-georiënteerd).
• Coördineren van audits en opvolgen van bevindingen in samenwerking met auditors.
• Bewaken van AVG/GDPR-naleving en verwerkersovereenkomsten.
• Uitvoeren en opvolgen van risicobeoordelingen en beleidsevaluaties.
• Toezicht op EU AI Act-compliance voor product-AI-toepassingen.
• Eerste aanspreekpunt bij beveiligingsincidenten en escalaties.
• Samenwerken met externe security partners en interne teams.

Skills

ISO 27001

ISAE 3402

Azure Entra ID

Defender for Cloud

Sentinel

AVG/GDPR

Dutch (Nederlands)

AI familiarity

Communicatie vaardigheden

Tools

Azure Entra ID

Defender for Cloud

Azure Sentinel

Job description

Over Bloxs

Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.

Over Bloxs

Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.

Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.

Jouw rol

Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft.

Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega’s én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.

Wat ga je doen?

Governance & compliance

• Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd)
• Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen
• Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten
• Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties
• Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots)

Operationele beveiliging

• Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR)
• Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts
• Beheren van toegangsrechten en beoordelingen in Azure Entra ID
• Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages

Leveranciers & third parties

• Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders)
• Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities
• Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen

Bewustwording & advisering

• Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie
• Helder communiceren over risico’s, beleid en maatregelen — van technisch team tot directie
• Adviseren van management over risico’s, investeringen en securitystrategie
• Opstellen en bijhouden van procedures voor onboarding, offboarding en change management

Wat breng je mee?

Must-haves

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol
• Aantoonbare kennis van ISO 27001 en/of ISAE 3402
• Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel)
• Ervaring met AVG/GDPR in een B2B-softwareomgeving
• Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners
• Affiniteit met AI — je begrijpt hoe AI-tools worden ingezet, welke risico’s daarbij horen en hoe je daar als organisatie grip op houdt
• Uitstekende beheersing van het Nederlands (schriftelijk en mondeling)

Nice-to-haves

• Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar
• Ervaring met ISAE 3402 als klant of auditor
• Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen
• Affiniteit met SaaS en cloudnative omgevingen
• Ervaring in de vastgoedsector of bij een snelgroeiende scale-up

Wat bieden wij?

• Een rol met echte impact in een organisatie die security serieus neemt
• Samenwerking met gespecialiseerde externe partners (Nerium, Intercept)
• Ruimte om het beveiligingsprogramma verder te professionaliseren
• Hybride werken vanuit Utrecht