Manager Information Security & Compliance

Werken bij Ecare; Enschede; Hybrid; EUR 61,000 - 84,000; Full time

Benefits offered by this job

Hybride werkomgeving

5,4 weken vakantie

Reiskostenvergoeding

Pensioenregeling

Ontwikkelingskansen

Kantoor vlakbij hartje Enschede

Verse broodjeslunch

Job summary

Ecare Services B.V. zoekt een Manager Information Security & Compliance die structuur brengt in informatiebeveiliging en compliance, rechtstreeks rapporteert aan de directie en een klein, gespecialiseerd team aanstuurt.

Je borgt risicobeheersing, integrale normen en continue verbetering in de organisatie. Je werkt aan governance, audits en implementatie van een werkend managementsysteem, met focus op ISO 27001, NEN 7510 en organisatiebreed eigenaarschap.

Qualifications

• Ruime ervaring met informatiebeveiliging en compliance binnen ICT, software of SaaS.
• Aantoonbare kennis van ISO 27001 en bij voorkeur NEN 7510.
• Ervaring met audits, risicomanagement en vertalen van normen naar concrete maatregelen.
• Kennis van bedrijfscontinuïteit en incidentmanagement.
• Uitstekende communicatieve vaardigheden in het Nederlands.

Responsibilities

• Leiden van een klein specialistisch team en richting geven aan informatiebeveiliging & compliance.
• Beheren en verbeteren van een geïntegreerd managementsysteem (ISO 27001, NEN 7510).
• Verankeren van Information Security & Compliance in de organisatie en zorgen voor eigenaarschap op directie/proceseigenaren.
• Aansturen van assurance- en compliancevraagstukken, audits en opvolging van bevindingen.
• Samenwerken met diverse afdelingen en externen zoals auditors en klanten.

Job description

Breng structuur in informatiebeveiliging & compliance bij Ecare. Adviseer de directie en geef leiding aan een klein, specialistisch team.

Duizenden zorgprofessionals vertrouwen dagelijks op onze software en de gevoelige gegevens die daarin worden verwerkt. Tegelijk ontwikkelen we nieuwe toepassingen voor behandelaren en onderzoeken we wat AI en data verantwoord aan de zorg kunnen toevoegen. Dat kan alleen als informatiebeveiliging, compliance en continuïteit aantoonbaar goed zijn geregeld. Zowel op papier als in de dagelijkse praktijk.

Er ligt al veel, maar informatie, processen en verantwoordelijkheden zijn nog versnipperd en bestaande bevindingen moeten aantoonbaar worden opgevolgd. Als Manager Information Security & Compliance breng je overzicht, samenhang en voortgang. Je geeft richting aan een klein specialistisch team en helpt Ecare veilig en verantwoord verder te groeien.

10 dagen geleden

Je bent verantwoordelijk voor de verdere professionalisering en positionering van Information Security & Compliance binnen Ecare. Je begint niet vanaf nul: er zijn beleidsstukken, processen, auditrapportages en continuïteitsplannen, waarvan een deel opnieuw tegen het licht moet, toegankelijker moet worden en steviger in de organisatie moet worden geborgd.

Daarbinnen krijg je drie opdrachten:

1. Risico's, audits en bevindingen aantoonbaar beheersen

Je brengt risico's en prioriteiten in beeld, coördineert interne en externe audits en zorgt dat bevindingen daadwerkelijk worden opgevolgd en geborgd.

2. Eén integraal en werkend managementsysteem neerzetten

Je verbindt normen (zoals ISO 27001 en NEN 7510), risico's, processen, verantwoordelijkheden en bewijsvoering tot één praktisch systeem dat onderdeel wordt van de dagelijkse bedrijfsvoering — geen losse aanpak per norm.

3. Information Security & Compliance in de organisatie verankeren

Je zorgt dat eigenaarschap ligt waar het hoort: bij directie, management en proceseigenaren. Jij stelt kaders, bewaakt, adviseert en escaleert waar nodig, maar neemt hun verantwoordelijkheid niet over.

Concreet werk je onder andere aan:

• het voeren van regie over assurance- en compliancevraagstukken, waaronder ISAE 3402 en de Cyberbeveiligingswet;
• het implementeren, testen en verbeteren van Business Continuity, incident- en crisismanagement;
• het vergroten van security awareness door gerichte training en communicatie;
• het tijdig betrekken van Information Security & Compliance bij nieuwe technologie, producten, AI en datagebruik;
• het voeren van regie over aanpalende productcompliance zoals MDR;
• het inhoudelijk vertegenwoordigen van Ecare richting klanten, auditors en andere stakeholders.

Je hoeft niet op elk terrein zelf de diepste expert te zijn. Je weet wel wat er nodig is, stelt de juiste vragen en organiseert aanvullende expertise wanneer dat nodig is.

Hoe je werkt

Je rapporteert rechtstreeks aan de Directeur Finance en Risicobeheersing en adviseert de directie over risico's, prioriteiten en noodzakelijke investeringen. Je geeft leiding aan de Compliance Coördinator en werkt daarnaast nauw samen met Engineering, Product, HR, Finance, Sales en andere proceseigenaren.

Dit is geen functie waarin je zelf alle maatregelen uitvoert of alleen beleid produceert: jij zorgt dat duidelijk is wat moet gebeuren, waarom, door wie en wanneer. Je onderscheidt hoofd- en bijzaken, zodat collega's niet worden overladen met regels zonder dat belangrijke risico's kleiner worden gemaakt dan ze zijn.

Daarvoor heb je naast inhoudelijke kennis gezag nodig. Je bent toegankelijk en verbindend, maar niet vrijblijvend. Je spreekt mensen aan wanneer afspraken niet worden nagekomen. Je schakelt soepel tussen een Security Engineer, Product Owner, directielid, klant en auditor, en brengt complexe onderwerpen terug tot heldere keuzes.

Wat deze rol interessant maakt

Ecare groeide van eigenzinnige uitdager naar een van de grotere spelers in Nederlandse zorgsoftware. Die ondernemende mentaliteit willen we behouden, terwijl onze positie vraagt om meer samenhang en professionele risicobeheersing. In deze functie:

• krijg je directe invloed op een bedrijfskritisch domein en maak je veilige, verantwoorde innovatie met AI en data mogelijk;
• geef je richting aan een klein specialistisch team en krijg je ruimte om processen, systemen en de teamsamenstelling vorm te geven;
• werk je aan actuele vraagstukken rond informatiebeveiliging, bedrijfscontinuïteit, wetgeving en MDR;
• vertegenwoordig je Ecare inhoudelijk richting klanten, auditors en andere stakeholders, en kun je externe expertise inzetten waar nodig;
• krijg je ruimte om te investeren in je eigen ontwikkeling en, als ervaren professional, een volgende stap te zetten naar bredere strategische verantwoordelijkheid.

We zoeken niet iemand die ieder normenkader uit het hoofd kent, maar een stevige professional die overzicht creëert en de organisatie in beweging krijgt.

Je hebt:

• ruime ervaring met informatiebeveiliging en compliance binnen ICT, software of SaaS;
• aantoonbare kennis van ISO 27001 en bij voorkeur NEN 7510;
• ervaring met audits, risicomanagement en het praktisch vertalen van normen en beleid naar concrete maatregelen;
• kennis van bedrijfscontinuïteit en incidentmanagement;
• voldoende inhoudelijk en persoonlijk gezag om directie, professionals, klanten en auditors te adviseren;
• ervaring met of aantoonbare geschiktheid voor het aansturen van een klein professioneel team;
• uitstekende communicatieve vaardigheden in het Nederlands.

Ervaring in zorg-ICT of met ISAE 3402, de Cyberbeveiligingswet of MDR is welkom, maar geen harde eis. Belangrijker is dat je nieuwe onderwerpen snel doorgrondt en specialistische kennis organiseert wanneer dat nodig is.

Wat hebben wij te bieden

• Een maandsalaris tussen € 5.500 en € 7.500 bruto op basis van 40 uur per week, afhankelijk van je kennis en ervaring. Een dienstverband van 32 uur is bespreekbaar.
• Een hybride werkomgeving waarbij remote en op kantoor werken wordt afgewisseld.
• 5,4 weken vakantie per jaar.
• Reiskostenvergoeding en een hele fijne pensioenregeling.
• Veel ruimte om je te ontwikkelen binnen een complex en relevant domein.
• Een modern, verfrissend kantoor vlakbij hartje Enschede.
• Dagelijks een verse broodjeslunch van De Broodbode.
• Een super leuke werksfeer, met wekelijkse borrels, het jaarlijkse Kamp Ecare, dartpartijen en verrassende teamactiviteiten met informele, gezellige collega’s.

Ecare ontwikkelt PUUR., software die zorgprofessionals in de ouderenzorg en geestelijke gezondheidszorg ondersteunt in hun dagelijkse werk. Wij staan voor slimme, eenvoudige oplossingen die de zorgsector ook echt vooruit helpen. Bij ons werk je niet alleen aan software, maar ook aan een betere toekomst voor zorgprofessionals en cliënten.

Wij geloven in een verantwoord simpele manier van organiseren van de zorg: geen top-down aanpak, maar de verantwoordelijkheid daar waar die hoort; bij de zorgverlener. Bij Ecare hebben we een 4-daagse werkweek (32 uur is de basis, meer uren is bespreekbaar). We doen alles voor de vakmensen in de zorg, met een stoer, energiek en zelfstandig team van diverse types. We herkennen ons allemaal in de kernwaarden: verbindend, vooruitstrevend en betrouwbaar.

Heb je na het lezen van deze vacature zin om ons beter te leren kennen en ook om jezelf aan ons voor te stellen? Stuur ons dan jouw sollicitatie met cv toe via de sollicitatiebutton of mail naar Pieter Bas van Vliet via [e-mail]

Als je nog vragen hebt mag je Pieter ook altijd even bellen of een whatsappje sturen via 06 18 237 156.

Een berichtje voor recruiters: we snappen dat je graag met ons in contact komt, we weten zelf hoe leuk Ecare is. We zoeken echter geen externe hulp voor de invulling van deze functie, je kan je dus de moeite besparen en je hoeft ons dus niet te bellen :)