Information Security Officer & Risk Manager

audaxenergy; Almere; Hybride; EUR 33 000 - 56 000; Plein temps

Avantages offerts par ce poste

Salaris 3000-5000

Reiskostenvergoeding

Vaste 13e maand

Personeelskorting energierekening

Premievrij pensioen

Lunch en fruit

26 vakantiedagen

Extra vrije dagen

Inwerktraject

Interne trainingen

Hybride werken

Résumé du poste

Audax zoekt een energieke information security en risk professional die een volwassen ISMS ontwikkelt en bewaakt. Je vertaalt juridische eisen zoals NIS2 naar concrete maatregelen en werkt nauw samen met Legal, IT en operationele teams.

Je bouwt aan continue verbetering, incidentrespons en bedrijfscontinuïteit met duidelijke documentatie en rapportages. Een pragmatische houding en ervaring met ISO 27001 zijn vereist, met ruimte voor professionele groei en een hybride werkomgeving.

Qualifications

• Minimaal HBO werk- en denkniveau.
• 2 tot 5 jaar ervaring in informatiebeveiliging / IT risk management.
• Pragmatische mindset: beleid werkbaar maken en landt in de organisatie.
• Ervaring met ISMS volgens ISO 27001 incl. audits en opvolging van verbetermaatregelen.
• Vertalen van NIS2-eisen en Cyberbeveiligingswet naar risicoanalyses en procedures.

Responsabilités

• Beheer en ontwikkeling van ISMS zodat deze blijft werken en auditbevindingen opvolgen.
• Opstellen en updaten van beleid, procedures en beheersplannen met duidelijke verantwoordelijkheden en uitvoering.
• Ontwikkelen en verankeren van een riskmanagement-aanpak met eigenaarschap en periodieke reviews.
• Vertalen van NIS2-eisen naar concrete maatregelen en documentatie, signaleren van tekortkomingen en verbeteren van acties.
• Regie op operationeel niveau op incidentmanagement en lessen uit incidenten borgen.
• Aanspreekpunt voor auditors, adviseurs en IT-dienstverleners; samenwerken met Legal en IT en betrokkenen bij wet- en regelgeving.

Description du poste

Maak jij informatiebeveiliging en risico’s beheersbaar én werkbaar?

Ben jij iemand die informatiebeveiliging én risico’s beheersbaar en werkbaar maakt? Krijg je energie van het bouwen aan structuur, het stellen van prioriteiten en het ontwerpen en implementeren van verbeteringen? Kun jij ons helpen aantoonbaar weerbaarder te worden in een energiemarkt die digitaler wordt en steeds hogere eisen stelt aan transparantie en data?
Dan zijn wij op zoek naar jou. Samen maken we zakelijke energie persoonlijk.

Als energieregisseur voor zakelijk Nederland ondersteunen wij bedrijven met betrouwbare energieoplossingen. Onze processen en systemen raken direct aan levering, klantgegevens, meterdata, facturatie en (markt)communicatie. Ontwikkelingen rond de nieuwe Energiewet en het veilig kunnen delen en uitwisselen van data maken deze sleutelrol relevanter dan ooit.

In deze functie combineer je twee verantwoordelijkheden die in de praktijk sterk samenhangen: je bouwt mee aan een volwassen aanpak voor informatiebeveiliging én je zorgt dat riskmanagement structureel onderdeel wordt van onze manier van werken.

Audax is ISO 27001-gecertificeerd. Deze certificering is ons vertrekpunt voor het verder inrichten, onderhouden en verbeteren van ons managementsysteem voor informatiebeveiliging (ISMS). Je combineert daarbij coördinatie en advies met het zelf opstellen en actueel houden van beleid, procedures en risicodocumentatie. Ook vertaal je de eisen vanuit NIS2 en de Cyberbeveiligingswet naar onze dagelijkse praktijk.

• Je beheert en ontwikkelt ons ISMS verder, zodat het in de praktijk blijft werken. Je bereidt managementreviews voor en bewaakt de opvolging van auditbevindingen en verbetermaatregelen, zodat we onze ISO 27001-certificering behouden.
• Je stelt beleid, procedures, risicoanalyses en beheersplannen op en houdt deze actueel. Je zorgt dat besluiten, verantwoordelijkheden en de uitvoering van maatregelen aantoonbaar zijn vastgelegd.
• Je ontwikkelt en verankert een riskmanagement-aanpak: je brengt de belangrijkste risico’s in kaart, verbetert het risicoregister, organiseert periodieke reviews en zorgt voor eigenaarschap en opvolging.
• Je vertaalt de eisen vanuit NIS2 en de Cyberbeveiligingswet, samen met Legal en IT, naar concrete maatregelen, procedures en documentatie. Je signaleert tekortkomingen en bewaakt de uitvoering van verbeteracties.
• Je voert regie op operationeel niveau op incidentmanagement en zorgt voor effectieve opvolging, zodat lessons learned leiden tot structurele verbetering. Je houdt de procedures voor registratie, escalatie en opvolging actueel en draagt bij aan het onderhouden en oefenen van plannen voor incidentrespons en bedrijfscontinuïteit.
• Je bent het centrale aanspreekpunt voor externe partijen op het gebied van informatiebeveiliging en risicomanagement, onder meer auditors, adviseurs en IT-dienstverleners. Je coördineert informatieverzoeken en bewaakt afspraken en opvolging. Je werkt nauw samen met IT, Legal en de verantwoordelijken voor onze bedrijfsprocessen en schakelt, in afstemming met Legal en het management, waar nodig met toezichthouders. Je verbindt de lokale praktijk met beleid en auditverzoeken vanuit ons hoofdkantoor in Spanje.
• Je maakt keten- en leveranciersrisico’s aantoonbaar en beheersbaar.
• Je rapporteert aan het management over risico’s, de werking van beheersmaatregelen en de voortgang van verbeteracties. Je bereidt besluitvorming over prioriteiten en risicoacceptatie voor.
• Je vergroot het bewustzijn van informatiebeveiliging binnen de organisatie en helpt collega’s beleid en procedures toe te passen in hun dagelijkse werk.

Een collega aan het woord

Want wie kan er nou beter vertellen hoe het is om te werken bij Audax dan de mensen die er werken?! Benieuwd hoe Audax als werkgever wordt ervaren? Je toekomstige collega’s vertellen je er alles over!

Bij Audax krijg je de ruimte om verantwoordelijkheid te nemen én jezelf verder te ontwikkelen. Daar zetten we natuurlijk ook iets tegenover:

• Een fulltime maandelijks salaris tussen € 3.000,- en € 5.000,-, afhankelijk van jouw kennis en ervaring;
• € 0,25 reiskostenvergoeding per kilometer of een OV-chipkaart van de zaak;
• Een vaste 13e maand aan het einde van het jaar;
• Personeelskorting op je energierekening;
• Premievrij pensioen;
• Lunch en vers fruit op kantoor;
• Een ontspannen werkomgeving met 115 leuke collega’s;
• 26 vakantiedagen bij een fulltime dienstverband;
• Jaarlijks kan je 2 extra vrije dagen krijgen;
• Een persoonlijk inwerktraject waarin je alles leert over de producten van Audax;
• Volop kansen om je verder te ontwikkelen met (interne) trainingen en opleidingen;
• Flexibiliteit om gedeeltelijk vanuit huis te werken en een goede werk-privébalans te behouden.

Dit breng je mee

• Minimaal hbo werk- en denkniveau, bij voorkeur in IT, security, risk, informatiemanagement of vergelijkbaar;
• 2 tot 5 jaar ervaring in informatiebeveiliging, IT risk/risk management, waarbij je zelfstandig processen hebt beheerd en verbeteringen hebt doorgevoerd;
• Je kunt risico’s prioriteren, organiseren en rapporteren op managementniveau;
• Je hebt een pragmatische mindset: je maakt beleid werkbaar en zorgt dat het landt in de organisatie;
• Aantoonbare ervaring met het zelfstandig beheren en doorontwikkelen van een ISMS volgens ISO 27001, inclusief documentatie, audits en opvolging van verbetermaatregelen;
• Praktijkervaring met het vertalen van NIS2-eisen naar risicoanalyses, maatregelen en procedures, en kennis van de Nederlandse Cyberbeveiligingswet;
• Ervaring met het opstellen en actueel houden van beleid, procedures, risicoregisters en managementrapportages;
• Je schrijft helder en gestructureerd, werkt nauwkeurig en spreekt collega’s en externe partijen aan op gemaakte afspraken;
• Affiniteit met een gereguleerde sector of keten-/platformomgevingen;
• Kennis van (cloud) IT-security.

Enthousiast? We maken graag kennis met je

Heb je nog vragen? Neem gerust contact op met Anasja.

Indien je solliciteert, ga je akkoord met het privacy statement en zullen we jouw gegevens registreren en gedurende één jaar bewaren. Na deze periode worden jouw gegevens gewist, tenzij jij aangeeft dat wij jouw gegevens mogen bewaren.