Security & Compliance Lead (ISO 27001, SOC2) - Hybrid

Studytube; Amsterdam; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Studytube Academy

Mentorship binnen het team

Persoonlijk opleidingsbudget tot €1.0k

Hybride werken

Job summary

Studytube zoekt een Security & Compliance Officer om structureel en voorspelbaar security- en compliancebeleid te dragen. Je beheert het ISMS en werkt aan de verbetering van security-kwaliteit en -structuur door de hele organisatie heen, met focus op ISO 27001 en SOC2.

Je start met coördineren van bestaande processen en groeit door naar ownership van volledige compliance-cycli van begin tot eind, in een dynamische SaaS-omgeving. Hybride werken en ontwikkeling staan centraal.

Qualifications

• 2–4 jaar relevante ervaring in security operations, compliance coördinatie, IT governance of risk management.
• Kennis van ISO 27001 en SOC2 frameworks.
• Je spreekt de Nederlandse en Engelse taal vloeiend.

Responsibilities

• Coördineren en uitvoeren van dagelijkse ISMS-activiteiten voor ISO 27001 en SOC2.
• Beheren van policies, procedures, audit-evidence en versiebeheer.
• Plannen en bewaken van compliance cycli en terugkerende controles.
• Voorbereiden en ondersteunen van interne en externe audits.
• Volgen van auditbevindingen en coördineren van remediatie-acties.
• Ondersteunen van incident- en risicobeheer, inclusief documentatie en opvolging.
• Identificeren van verbeterpunten en bijdragen aan proces- en documentatie-verbeteringen.
• Operationeel vertalen en borgen van vastgestelde juridische en compliance-kaders binnen security- en complianceprocessen.

Skills

Security operations

Compliance coordination

IT governance

Risk management

Dutch language

English language

Tools

ISO 27001

SOC 2

Job description

Studytube zoekt een Security & Compliance Officer om structureel en voorspelbaar security- en compliancebeleid te dragen. Je beheert het ISMS en werkt aan de verbetering van security-kwaliteit en -structuur door de hele organisatie heen, met focus op ISO 27001 en SOC2.

Je start met coördineren van bestaande processen en groeit door naar ownership van volledige compliance-cycli van begin tot eind, in een dynamische SaaS-omgeving. Hybride werken en ontwikkeling staan centraal.