Information Security Officer – Hybrid (Utrecht)

Bloxs; Utrecht; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Hybride werken vanuit Utrecht

Job summary

Bloxs Software zoekt een Information Security Officer die de spil vormt tussen beleid en praktijk. Je vertaalt compliance-eisen naar operationele processen en houdt de dagelijkse beveiligingspraktijk scherp, in samenwerking met externe partners Nerium en Intercept.

Je werkt aan governance, risk en compliance, beheert het ISMS volgens ISO 27001 en coördineert audits, met focus op AVG/GDPR en de EU AI Act. Hybride werken vanuit Utrecht biedt flexibiliteit en directe impact.

Qualifications

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol.
• Aantoonbare kennis van ISO 27001 en/of ISAE 3402.
• Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel).
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Sterke communicatieve vaardigheden: helder uitleggen aan technische en niet-technische gesprekspartners.
• Affiniteit met AI en inzicht in risico's en beveiligingsmaatregelen.
• Uitstekende beheersing van het Nederlands (schriftelijk en mondeling).

Responsibilities

• Beheren en actueel houden van het ISMS en bijbehorende beleidsdocumenten (ISO 27001-georiënteerd).
• Coördineren van audits en opvolgen van bevindingen in samenwerking met auditors.
• Bewaken van AVG/GDPR-naleving en verwerkersovereenkomsten.
• Uitvoeren en opvolgen van risicobeoordelingen en beleidsevaluaties.
• Toezicht op EU AI Act-compliance voor product-AI-toepassingen.
• Eerste aanspreekpunt bij beveiligingsincidenten en escalaties.
• Samenwerken met externe security partners en interne teams.

Skills

ISO 27001

ISAE 3402

Azure Entra ID

Defender for Cloud

Sentinel

AVG/GDPR

Dutch (Nederlands)

AI familiarity

Communicatie vaardigheden

Tools

Azure Entra ID

Defender for Cloud

Azure Sentinel

Job description

Bloxs Software zoekt een Information Security Officer die de spil vormt tussen beleid en praktijk. Je vertaalt compliance-eisen naar operationele processen en houdt de dagelijkse beveiligingspraktijk scherp, in samenwerking met externe partners Nerium en Intercept.

Je werkt aan governance, risk en compliance, beheert het ISMS volgens ISO 27001 en coördineert audits, met focus op AVG/GDPR en de EU AI Act. Hybride werken vanuit Utrecht biedt flexibiliteit en directe impact.