Information Security Officer: GenAI & Compliance

Sdu; Netherlands; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybride werken

Reiskostenvergoeding

Thuiswerkvergoeding

Fietsregeling

Eindejaarsuitkering 4%

Variabele winstdeling tot 6%

Persoonlijk keuzebudget 12%

Pensioenregeling

Job summary

Lefebvre Sdu zoekt een Information Security Officer die zelfstandig binnen Compliance werkt, rapporteert aan de CISO en verantwoordelijk is voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid.

Je vertaalt normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR naar concrete maatregelen, bereidt audits voor en coördineert incidentrespons zodat de organisatie slimmer wordt.

Qualifications

• Ervaring in een vergelijkbare rol met aandacht voor detail.
• Kennis van normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR.
• Ervaring met ISMS-implementatie is een pré.
• Certificering als CISM of CISSP is een pré; binnen 2 jaar halen.
• Beheerst Nederlands en Engels uitstekend, schriftelijk en mondeling.

Responsibilities

• Vertalen van normen naar concrete maatregelen.
• Invoering van ISO 42001 voor GenAI-oplossing.
• Bijhouden van Key Risk en KPI's en rapportages voor de CISO.
• Voorbereiden en begeleiden van audits.
• Coördineren van incidentrespons en analyseren van trends.
• Verhogen van security bewustzijn via trainingen en communicatie.
• Advies bij IT-projecten en security-issues; aanspreekpunt voor Frans hoofdkantoor.
• Taken van de CISO overnemen bij afwezigheid.

Skills

Informatiebeveiliging

ISO 27001

NIS2

AVG/GDPR

ISMS-implementatie

Certificering (CISM/CISSP)

Communicatieve vaardigheden

Nederlands & Engels

Education

HBO-opleiding IT/security

Job description

Lefebvre Sdu zoekt een Information Security Officer die zelfstandig binnen Compliance werkt, rapporteert aan de CISO en verantwoordelijk is voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid.

Je vertaalt normenkaders zoals ISO 27001, ISO 42001, NIS2 en AVG/GDPR naar concrete maatregelen, bereidt audits voor en coördineert incidentrespons zodat de organisatie slimmer wordt.