Information Security Officer - Remote & Flexible Growth

Lindenhaeghe; Rotterdam; Hybrid; EUR 39,000 - 61,000; Full time

Benefits offered by this job

8% vakantiegeld

Reiskostenvergoeding

Thuiswerkvergoeding

Pension/ pensioen

Opleidingsbudget

Flexibele werktijden

Laptop en thuiswerkuitrusting

Coaching en financiële begeleiding

Teamuitjes en sociale activiteiten

Great Place To Work

Job summary

Certify360 is op zoek naar een Information Security Officer die verantwoordelijk is voor het verder professionaliseren van ons ISMS. Je fungeert als aanspreekpunt voor security-vraagstukken en werkt nauw samen met IT, HR, Legal en de business.

Je voert periodieke tests uit, beoordeelt leveranciers, verzamelt auditbewijsen en bereidt audits voor. Daarnaast geef je advies over beleid, awareness en de veilige inzet van nieuwe technologie en werkmethodes binnen een groeiende organisatie.

Qualifications

• Minimaal 2 jaar werkervaring in een information security-, compliance- of GRC-rol.
• Kennis van ISO 27001; ervaring met SOC 2 of andere frameworks is mooi meegenomen.
• Je kunt zelfstandig werken en pakt onderwerpen van begin tot eind op.
• Je vertaalt normteksten naar praktische maatregelen die aansluiten bij de organisatie.
• Je communiceert helder met zowel technische als niet-technische collega's.
• Je bent nauwkeurig in documentatie, zonder door te slaan in bureaucratie.
• Je spreekt en schrijft vloeiend Nederlands en kunt je in het Engels goed redden.
• Woonachtig op redelijke afstand van Rotterdam.

Responsibilities

• Uitvoeren van de jaarlijks terugkerende tests van onze continuïteitsplannen (IRP, DRP, BCP) en de jaarlijkse risicoanalyse.
• Beoordelen van leveranciers en verwerkers (thirdparty risk management).
• Verzamelen en beheren van auditbewijsen in onze compliance-tooling (Drata) en het voorbereiden van interne en externe audits.
• Opvolgen van security- en privacy-incidenten samen met IT en de Functionaris Gegevensbescherming.
• Adviseren over beleid, awareness en de veilige inzet van nieuwe technologie.
• Meedenken over hoe we security proportioneel en werkbaar houden voor een snelgroeiende organisatie.

Skills

Information security

GRC

ISO 27001

SOC 2

Tools

Drata

Job description

Certify360 is op zoek naar een Information Security Officer die verantwoordelijk is voor het verder professionaliseren van ons ISMS. Je fungeert als aanspreekpunt voor security-vraagstukken en werkt nauw samen met IT, HR, Legal en de business.

Je voert periodieke tests uit, beoordeelt leveranciers, verzamelt auditbewijsen en bereidt audits voor. Daarnaast geef je advies over beleid, awareness en de veilige inzet van nieuwe technologie en werkmethodes binnen een groeiende organisatie.