Information Security Officer

Bloxs Software B.V.; Utrecht; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Hybride werken vanuit Utrecht

Job summary

Bloxs Software in Utrecht zoekt een Information Security Officer die beleid omzet in praktische processen en dagelijks de beveiliging waarborgt. Je werkt nauw samen met Nerium en Intercept en fungeert als aanspreekpunt voor informatiebeveiliging.

Je onderhoudt het ISMS, coördineert audits, bewaakt AVG/GDPR-naleving en werkt aan beveiligings- en AI-vraagstukken. Daarnaast rapporteer je risico's en maatregelen aan het management.

Qualifications

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol.
• Kennis van ISO 27001 en/of ISAE 3402.
• Praktische ervaring met Microsoft Azure beveiligingsproducten.
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Sterke communicatieve vaardigheden en uitleg aan diverse stakeholders.
• Affiniteit met AI en risico's rondom AI-toepassingen.
• Uitstekende beheersing van het Nederlands.

Responsibilities

• Beheren en actualiseren van ISMS volgens ISO 27001.
• Coördineren van ISAE 3402 Type II audits.
• Toezicht op AVG/GDPR naleving en verwerkersovereenkomsten.
• Beheren van Azure Entra ID toegangsrechten.
• Samenwerken met Nerium en Intercept voor security operations.
• Begeleiden van security- en AI-bewustwording in de organisatie.
• Rapporteren van risico's en beveiligingsmaatregelen aan management.

Skills

Security governance

Compliance management

Azure security

AVG/GDPR kennis

Communicatieve vaardigheden

AI risk awareness

Nederlands taalvaardig

Education

ISO 27001 Lead Implementer

CISSP/CISM certificate

ISAE 3402 kennis

Tools

Azure Entra ID

Defender for Cloud

Microsoft Sentinel

Job description

Over Bloxs

Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.
Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.

Jouw rol

Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft.
Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega’s én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.

Wat ga je doen?

Governance & compliance

• Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd)

• Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen

• Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten

• Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties

• Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots)

Operationele beveiliging

• Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR)

• Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts

• Beheren van toegangsrechten en beoordelingen in Azure Entra ID

• Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages

Leveranciers & third parties

• Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders)

• Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities

• Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen

Bewustwording & advisering

• Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie

• Helder communiceren over risico’s, beleid en maatregelen — van technisch team tot directie

• Adviseren van management over risico’s, investeringen en securitystrategie

• Opstellen en bijhouden van procedures voor onboarding, offboarding en change management

Wat breng je mee?

Must-haves

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol

• Aantoonbare kennis van ISO 27001 en/of ISAE 3402

• Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel)

• Ervaring met AVG/GDPR in een B2B-softwareomgeving

• Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners

• Affiniteit met AI — je begrijpt hoe AI-tools worden ingezet, welke risico’s daarbij horen en hoe je daar als organisatie grip op houdt

• Uitstekende beheersing van het Nederlands (schriftelijk en mondeling)

Nice-to-haves

• Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar

• Ervaring met ISAE 3402 als klant of auditor

• Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen

• Affiniteit met SaaS en cloudnative omgevingen

• Ervaring in de vastgoedsector of bij een snelgroeiende scale-up

Wat bieden wij?

• Een rol met echte impact in een organisatie die security serieus neemt

• Samenwerking met gespecialiseerde externe partners (Nerium, Intercept)

• Ruimte om het beveiligingsprogramma verder te professionaliseren

• Hybride werken vanuit Utrecht